Могут быть случаи, когда вы задаетесь вопросом, что-то делается с вашим компьютером или без вашего ведома, но есть ли простой способ узнать, что происходит, пока вас нет? Имея это в виду, сегодняшняя статья SuperUser Q & A показывает читателю, как контролировать работу своего компьютера.
Сегодняшняя сессия вопросов и ответов приходит к нам благодаря SuperUser – подразделению Stack Exchange, группы веб-сайтов вопросов и ответов, управляемой сообществом.
Вопрос
Читатель SuperUser ePezhman хочет знать, как вы узнаете, что Windows делала в определенное время:
В Windows 7/8/10 есть ли способ узнать, работал ли компьютер в определенное или заданное время? Например, был ли компьютер запущен или выключен прошлой ночью около 10:00 вечера?
Как вы узнаете, что Windows делала в данный момент?
Ответ
Участник SuperUser Monomeeth имеет ответ для нас:
Вы можете использовать Windows Event Viewer для этого. Чтобы запустить средство просмотра событий в Windows 7:
- Нажмите кнопку Пуск
- Нажмите на панель управления
- Нажмите на систему и безопасность (или обслуживание)
- Нажмите на Администрирование
- Дважды щелкните Просмотр событий
В Windows 8 и 10 вы можете открыть окно просмотра событий с помощью сочетания клавиш Windows Key + X + V . Вы также можете открыть его в диалоговом окне «Выполнить» с помощью сочетания клавиш Windows Key + R , набрав eventvwr и нажав кнопку «ОК».
После того, как вы откроете программу просмотра событий, выполните следующие действия:
1. На левой панели перейдите в Журналы Windows> Система
2. На правой панели вы увидите список событий, произошедших во время работы Windows.
3. Нажмите на метку идентификатора события, чтобы отсортировать данные по столбцу идентификатора события.
4. Возможно, ваш журнал событий будет очень длинным, поэтому вам нужно будет создать фильтр
5. В правой части панели “Действия” нажмите “Фильтровать текущий журнал”.
6. Введите 6005 , 6006 в поле без метки (см. скриншот ниже):
7. Нажмите ОК
Обратите внимание, что для просмотра событий может потребоваться несколько секунд, чтобы отобразить отфильтрованные журналы.
В заключение
- Событие с кодом 6005 означает «Служба журнала событий была запущена» (т.е. время запуска).
- Событие с кодом 6006 означает «Служба журнала событий была остановлена» (т.е. время выключения).
- Если вы хотите, вы также можете добавить событие ID 6013 в свой фильтр. Это отображает время работы системы после загрузки.
Наконец, если вы хотите регулярно проверять это, вы можете создать собственное представление для отображения этого отфильтрованного журнала. Пользовательские представления расположены в левом верхнем углу левой панели средства просмотра событий Windows. Добавив его туда, вы можете выбрать его, когда захотите просмотреть журнал.
Есть что добавить к объяснению? Отключить звук в комментариях. Хотите узнать больше ответов от других опытных пользователей Stack Exchange? Ознакомьтесь с полной веткой обсуждения здесь.
