27Aug
Saattaa olla aikoja, jolloin ihmetellä, onko jotain tekemistä tietokoneen tai tietokoneesi kanssa ilman tietosi, mutta onko olemassa helppo tapa selvittää, mitä tapahtuu, kun olet poissa? Tämän vuoksi tämän päivän SuperUser Q & A -viesti näyttää lukijalta, miten hänen tietokoneensa toimintaa valvotaan.
Päivän kysymys &Vastausistunto tulee meille kohteliaasti SuperUser-osastoon Stack Exchange, yhteisöllinen ryhmittely Q & A verkkosivuilla.
Kysymys
SuperUser-lukija ePezhman haluaa tietää, miten voit selvittää, mitä Windows teki tietyssä ajassa:
Windows 7: n /8/ 10 -ohjelmistolla voit selvittää, toimiiko tietokone tietyssä tai tiettynä ajankohtana? Esimerkiksi, onko tietokone käynnissä tai sammunut viime yönä kello 10.00?
Miten selvität, mitä Windows teki tietyssä ajassa?
Vastaus
SuperUser-avustaja Monomeethilla on vastaus meille:
Voit käyttää tätä Windows Event Viewer -toimintoa. Käynnistä Tapahtumienvalvonta Windows 7: ssä:
- Napsauta Käynnistä-painiketta
- Napsauta Ohjauspaneeli
- Napsauta Järjestelmä ja suojaus( tai ylläpito)
- Napsauta Hallintatyökalut
- Kaksoisnapsauta Tapahtumienvalvonta-painiketta
Windows 8: ssä ja 10: ssa voitavaa Tapahtumienvalvonta Windows Key + X + V -pikapainikkeella. Voit myös avata sen Suorita -valintaikkunan avulla Windows Key + R -näppäimistön pikavalinnalla, kirjoittamalla eventvwr ja valitsemalla sitten OK.
Kun Tapahtumat Viewer on auki, toimi seuraavasti:
1. Valitse vasemmanpuoleisesta ruudusta Windowsin lokit & gt;Järjestelmä
2. Oikeanpuoleisessa ruudussa näet luettelon tapahtumista, joita tapahtui Windowsin ollessa käynnissä
3. Napsauta Event ID -tunnistetta lajitella tiedot Tapahtuma-ID-sarakkeen
avulla 4. On mahdollista, että tapahtumalog on erittäin pitkä, joten sinun täytyy luoda suodatin
5. Napsauta oikeanpuoleisesta toiminnosta ruudusta "Suodata nykyinen loki"
6. Kirjoita 6005 , 6006 merkitsemättömään kenttään( ks.alla oleva kuvakaappaus):
7. Napsauta OK
Huomaa, että Tapahtumatyökalun voi näyttää muutaman hetken näyttämään suodatetut lokit.
Yhteenvetona
- Tapahtuman tunnus 6005 tarkoittaa "Tapahtumalokipalvelun käynnistys"( eli käynnistysajankohta).
- Tapahtuman tunnus 6006 tarkoittaa "tapahtumalokipalvelun pysäytys"( eli sammutusaika).
- Jos haluat, voit lisätä myös Tapahtuman tunnus 6013 suodattimeen. Tämä näyttää järjestelmän käyttöaika käynnistämisen jälkeen.
Lopuksi, jos tämä on jotain, jota haluat tarkistaa säännöllisesti, voit luoda mukautetun näkymän näyttämään tämän suodatetun lokin. Mukautetut näkymät sijaitsevat Windowsin Tapahtumienvalvonnan vasemmanpuoleisen ruudun vasemmassa yläkulmassa. Lisäämällä siihen, voit valita sen aina, kun haluat tarkastella lokia.
Onko sinulla jotain lisättävä selitykseen? Kuulkaa kommentit. Haluatko lukea lisää vastauksia muilta tech-tajuilta Stack Exchange-käyttäjiltä?Katso koko keskusteluketju täältä.