27Aug

Hvordan finder du ud af, om Windows kørte på et givet tidspunkt?

click fraud protection

Der kan være tidspunkter, når du spekulerer på, om der gøres noget med eller til din computer uden din viden, men er der en nem måde at finde ud af, hvad der sker, mens du er væk? Med det for øje viser dagens SuperUser Q & A-indlæg en læser, hvordan man overvåger hans computers aktivitet.

Dagens Spørgsmål &Svar session kommer til os høflighed af SuperUser-en underafdeling af Stack Exchange, en community-drevet gruppe af Q & A-websteder.

Spørgsmål

SuperUser læser ePezhman vil vide, hvordan du finder ud af, hvad Windows gjorde på et bestemt tidspunkt:

Med Windows 7 /8/ 10, er der en måde at finde ud af, om computeren kørte på et bestemt tidspunkt? For eksempel var computeren kørende eller slukket i går aftes klokken 10:00?

Hvordan finder du ud af, hvad Windows gjorde på et givet tidspunkt?

Svaret

SuperUser-bidragyder Monomeeth har svaret for os:

Du kan bruge Windows Event Viewer til at gøre dette. Sådan starter du Event Viewer i Windows 7:

  • Klik på Start-knappen
    • instagram viewer
  • Klik på Kontrolpanel
  • Klik på System og Sikkerhed( eller vedligeholdelse)
  • Klik på Administrative Værktøjer
  • Dobbeltklik på Event Viewer

I Windows 8 og 10 kan duÅbn Event Viewer med Windows Key + X + V tastaturgenvej. Du kan også åbne den via dialogboksen Kør ved hjælp af Windows Key + R tastaturgenvej, skriv eventvwr og klik derefter på OK.

Når du har åbnet Event Viewer, skal du følge disse trin:

1. I venstre rude skal du gå til Windows Logs & gt;System

2. I den højre rude ses en liste over begivenheder, der opstod, mens Windows kørte

3. Klik på hændelses-id-mærkaten for at sortere data ved hændelses-id-kolonnen

4. Det er muligt, at din begivenhedlogfilen vil være ekstremt lang, så du bliver nødt til at oprette et filter

5. Klik på "Filtrer nuværende log"

i vinduet Actions. Type 6005 , 6006 i det umærkede felt( seskærmbilledet nedenfor):

7. Klik på OK

Bemærk venligst, at det kan tage et øjeblik for Event Viewer at vise de filtrerede logfiler.

I oversigt

  • Event ID 6005 betyder "Hændelseslogtjenesten blev startet"( dvs. opstartstid).
  • Hændelses-ID 6006 betyder "Hændelsesloggenservice blev stoppet"( dvs. slukketid).
  • Hvis du vil, kan du også tilføje Event ID 6013 til dit filter. Dette viser systemets oppetid efter opstart.

Endelig, hvis dette er noget, du vil tjekke regelmæssigt, kan du oprette en brugerdefineret visning for at vise denne filtrerede log. Brugerdefinerede visninger er placeret øverst til venstre i venstre rude i Windows Event Viewer. Ved at tilføje det der, kan du vælge at vælge det, når du vil se loggen.

Har du noget at tilføje til forklaringen? Lyde af i kommentarerne. Vil du læse flere svar fra andre tech-savvy Stack Exchange brugere? Tjek den fulde diskussionstråd her.