Jak zjistíte, zda byl systém Windows spuštěn v daném čase?

Mohou být chvíle, kdy se divíte, jestli se něco děje, nebo k počítači bez vašeho vědomí, ale je snadný způsob, jak zjistit, co se děje, když jste pryč? S ohledem na to dnes dnešní příspěvek SuperUser Q & A zobrazuje čtenáři, jak sledovat činnost svého počítače.

Dnešní zasedání Otázky a odpovědi nás přichází s laskavým svolením SuperUser - podřízené rozdělení Stack Exchange, které je založeno na komunitě prostřednictvím skupin webových stránek.

Otázka

Čtecí zařízení SuperUser ePezhman chce vědět, jak zjistíte, co Windows dělá v určitou dobu:

V systému Windows 7/8/10 existuje způsob, jak zjistit, zda počítač běžel v určitém nebo daném čase? Byl například včera v noci kolem 10:00 hod.?

Jak zjistíte, co Windows dělá v daný čas?

Odpověď

Příspěvek SuperUser Monomeeth má pro nás odpověď:

Chcete-li to provést, použijte prohlížeč událostí systému Windows. Spuštění Prohlížeče událostí v systému Windows 7:

• Klepněte na tlačítko Start
• Klepněte na Ovládací panely
• Klikněte na Systém a zabezpečení (nebo Údržba)
• Klikněte na Nástroje pro správu
• Poklepejte na Prohlížeč událostí

V systémech Windows 8 a 10 můžete Prohlížeč událostí otevřít pomocí příkazu Windows Key + X + V klávesovou zkratku. Můžete také otevřít pomocí dialogu Spustit pomocí tlačítka Windows Key + R klávesová zkratka, psaní eventvwr, a pak klepněte na tlačítko OK.

Po otevření Prohlížeče událostí postupujte takto:

1. V levém podokně přejděte do systému Windows> Systém

2. V pravém podokně se zobrazí seznam událostí, ke kterým došlo během běhu systému Windows

3. Klepnutím na štítek Identifikátor události můžete data řadit podle sloupce ID události

4. Je možné, že váš protokol událostí bude extrémně dlouhý, takže budete muset vytvořit filtr

5. Z podokna Akce na pravé straně klikněte na "Filtr aktuálního protokolu"

6. Typ 6005, 6006 v neoznačeném poli (viz snímek obrazovky níže):

7. Klepněte na tlačítko OK

Vezměte prosím na vědomí, že prohlížeč událostí může chvíli trvat, než se zobrazí filtrované protokoly.

Celkem

• ID události 6005 znamená, že "byla spuštěna služba protokolu událostí" (tj. Čas spuštění).
• ID události 6006 znamená "Služba protokolu událostí byla zastavena" (tj. Čas vypnutí).
• Pokud chcete, můžete do filtru přidat i ID události 6013. Zobrazuje po uplynutí doby pohotovosti systém.

Konečně, pokud je to něco, co chcete pravidelně kontrolovat, můžete vytvořit vlastní zobrazení, abyste tento filtrovaný protokol zobrazili. Vlastní pohledy se nacházejí v levém horním rohu levého podokna Prohlížeče událostí systému Windows. Přidáním tam můžete vybrat, kdykoli chcete zobrazit protokol.

Musíte něco přidat k vysvětlení? Vyjměte v komentářích. Chcete se dozvědět více odpovědí od ostatních uživatelů technologie Stack Exchange? Podívejte se na celý diskusní příspěvek zde.