27Aug
قد تكون هناك أوقات عندما تتساءل عما إذا كان هناك شيء يتم القيام به مع، أو إلى جهاز الكمبيوتر الخاص بك دون علمك، ولكن هناك طريقة سهلة لمعرفة ما يحدث في حين كنت ذهبت؟ومع أخذ ذلك في الاعتبار، تظهر رسالة سوبيروسر Q & أمب؛ A الحالية للقارئ كيفية مراقبة نشاط جهاز الكمبيوتر.
سؤال اليوم & أمب؛تأتي جلسة الجواب إلينا من باب المجاملة، وهو قسم فرعي من "ستاك إكسهانج"، وهو عبارة عن مجموعة من المواقع على شبكة الإنترنت.
قارئ أسد
السؤال إيبزمان يريد أن يعرف كيف يمكنك معرفة ما كان ويندوز يفعل في وقت معين:
مع ويندوز 7 /8/ 10، هل هناك طريقة لمعرفة ما إذا كان الكمبيوتر كان يعمل في وقت معين أو معين؟على سبيل المثال، هل تم تشغيل الكمبيوتر أو إيقاف تشغيله الليلة الماضية حوالي الساعة 10:00 مساء؟
كيف يمكنك معرفة ما الذي يقوم به ويندوز في وقت معين؟
الجواب سوبيروزر
المساهم مونوميث لديه الجواب لنا:
يمكنك استخدام عارض الأحداث ويندوز للقيام بذلك.لبدء تشغيل عارض الأحداث في ويندوز 7:
- انقر فوق الزر ابدأ
- انقر فوق لوحة التحكم
- انقر فوق النظام والأمن( أو الصيانة)
- انقر فوق أدوات إدارية
- انقر نقرا مزدوجا فوق عارض الأحداث
في ويندوز 8 و 10، يمكنكفتح عارض الأحداث مع اختصار لوحة المفاتيح ويندوز + X + V .يمكنك أيضا فتحه عبر الحوار تشغيل باستخدام اختصار لوحة المفاتيح ويندوز كي + R ، كتابة إيفنتفور ، ثم النقر فوق موافق.
بمجرد فتح عارض الأحداث، اتبع الخطوات التالية:
1. في الجزء الأيمن انتقل إلى سجلات ويندوز & غ؛النظام
2. في الجزء الأيسر سترى قائمة بالأحداث التي حدثت أثناء تشغيل ويندوز
3. انقر فوق تسمية معرف الحدث لترتيب البيانات حسب العمود معرف الحدث
4. من المحتمل أن الحدث الخاص بكسجل سوف تكون طويلة للغاية، لذلك سوف تحتاج إلى إنشاء فلتر
5. من جزء الإجراءات على الجانب الأيمن، انقر فوق "تصفية السجل الحالي"
6. اكتب 6005 ، 6006 في الحقل أونلابيلد( انظرلقطة الشاشة أدناه):
7. انقر فوق موافق
يرجى ملاحظة أنه قد يستغرق بضع دقائق لعرض عارض الأحداث السجلات التي تمت تصفيتها.
في الملخص
- معرف الحدث 6005 يعني "بدء تشغيل خدمة سجل الأحداث"( أي وقت البدء).
- معرف الحدث 6006 يعني "تم إيقاف خدمة سجل الأحداث"( أي وقت إيقاف التشغيل).
- إذا أردت، يمكنك أيضا إضافة معرف الحدث 6013 إلى الفلتر الخاص بك.هذا يعرض وقت تشغيل النظام بعد التشغيل.
وأخيرا، إذا كان هذا شيء تريد التحقق بشكل منتظم، يمكنك إنشاء طريقة عرض مخصصة لعرض هذا السجل الذي تمت تصفيته.توجد طرق العرض المخصصة في الجزء العلوي الأيمن من الجزء الأيمن من عارض أحداث ويندوز.عن طريق إضافته هناك، يمكنك اختيار لتحديده وقتما تشاء لعرض السجل.
هل لديك شيء لإضافة إلى التفسير؟الصوت قبالة في التعليقات.هل ترغب في قراءة المزيد من الإجابات من مستخدمي إكساك إكسهانج؟تحقق من موضوع المناقشة الكامل هنا.