Можуть бути випадки, коли вам цікаво щосьробиться з вашим комп'ютером або без вашого відома, але чи є простий спосіб дізнатися, що відбувається, коли вас немає? Зважаючи на це, сьогоднішній пост SuperUser Q&A показує читачеві, як слідкувати за активністю свого комп’ютера.
Сьогоднішня сесія "Питання та відповіді" приходить до нас з люб'язності SuperUser - підрозділу Stack Exchange, групування веб-сайтів Q&A, керованого громадою.
Питання
Читач SuperUser ePezhman хоче знати, як дізнатися, що робила Windows у певний час:
Чи існує спосіб Windows 7/8/10 дізнатись, чи працював комп'ютер у певний чи певний час? Наприклад, чи працював комп'ютер чи вимкнувся минулої ночі близько 10:00?
Як ви дізнаєтесь, що Windows робила у певний час?
Відповідь
Співробітник SuperUser Monomeeth відповідає за нас:
Для цього можна скористатися засобом перегляду подій Windows. Щоб запустити програму перегляду подій у Windows 7:
- Натисніть кнопку Пуск
- Натисніть на Панель управління
- Клацніть на Система та безпека (або технічне обслуговування)
- Клацніть на Адміністративні інструменти
- Двічі клацніть Переглядач подій
У Windows 8 і 10 ви можете відкрити переглядач подій за допомогою Ключ Windows + X + V комбінація клавіш. Ви також можете відкрити його через діалогове вікно Запуск, використовуючи Ключ Windows + R комбінація клавіш, введення тексту eventvwr, потім натисніть кнопку ОК.
Після відкриття програми перегляду подій виконайте наступні дії:
1. У лівій області перейдіть до Журнали Windows> Система
2. На правій панелі ви побачите список подій, які відбулися під час роботи Windows
3. Клацніть на ярлику Ідентифікатор події, щоб сортувати дані за стовпцем Ідентифікатор події
4. Можливо, що ваш журнал подій буде надзвичайно довгим, тому вам знадобиться створити фільтр
5. На панелі "Дії" праворуч натисніть "Фільтрувати поточний журнал"
6. Тип 6005, 6006 у полі без маркування (див. скріншот нижче):
7. Натисніть кнопку ОК
Зауважте, що переглядач подій може пройти кілька хвилин, щоб відобразити відфільтровані журнали.
Підсумки
- Ідентифікатор події 6005 означає "Початок служби журналу подій" (тобто час запуску).
- Ідентифікатор події 6006 означає "Служба журналу подій була зупинена" (тобто час вимкнення).
- Якщо ви хочете, ви також можете додати ідентифікатор події 6013 до свого фільтра. Це відображає час роботи системи після завантаження.
Нарешті, якщо це щось, що ви хочете перевіритирегулярно, ви можете створити спеціальний перегляд для показу цього відфільтрованого журналу. Спеціальні подання розташовані в лівій верхній частині лівої панелі Переглядача подій Windows. Додавши його туди, ви можете вибрати його, коли ви хочете переглянути журнал.
Щось додати до пояснення? Звучить у коментарях. Хочете прочитати більше відповідей від інших користувачів, які користуються технологією Stack Exchange? Ознайомтесь із повною темою дискусії тут.
