27Aug
השאלה של היום &מפגש תשובה מגיע אלינו באדיבות SuperUser - חלוקה של סטאק שערי, קהילה מונחה קיבוץ של Q & אתרי אינטרנט.
השאלה
קורא SuperSuer ePezhman רוצה לדעת איך אתה לברר מה Windows היה עושה בזמן מסוים:
עם Windows 7 /8/ 10, האם יש דרך לגלות אם המחשב היה פועל בשעה מסוימת או נתון?לדוגמה, האם המחשב פועל או כבה אתמול בלילה בסביבות השעה 10:00?
כיצד ניתן לברר מה Windows עושה בזמן נתון?
התשובה
SuperUser תורם Monometeth יש את התשובה עבורנו:
ניתן להשתמש ב- Windows Event Viewer כדי לעשות זאת.כדי להפעיל את מציג האירועים ב- Windows 7:
- לחץ על לחצן התחל
- לחץ על לוח הבקרה
- לחץ על 'מערכת ואבטחה'( או תחזוקה)
- לחץ על כלי ניהול
- לחץ פעמיים על מציג האירועים
ב- Windows 8 וב- 10, באפשרותךפתח את מציג האירועים באמצעות קיצור המקשים של Windows + + X + V .ניתן גם לפתוח אותו באמצעות תיבת הדו-שיח 'הפעלה' באמצעות קיצור המקשים
Windows + R, הקלדת eventvwr ולאחר מכן לחיצה על אישור.לאחר פתיחת מציג האירועים, בצע את השלבים הבאים:
1. בחלונית השמאלית עבור אל יומני Windows & gt;System
בחלונית הימנית תראה רשימה של אירועים שהתרחשו כאשר Windows פועל
3. לחץ על התווית Event ID כדי למיין נתונים לפי העמודה Event ID
4. ייתכן שהאירוע שלךיומן יהיה ארוך מאוד, ולכן תצטרך ליצור מסנן
5. בחלונית פעולות בצד ימין, לחץ על "סינון יומן הנוכחי"
6. סוג 6005 , 6006 בשדה ללא שם( ראהצילום המסך למטה):
7. לחץ על OK
שים לב שייתכן כי יידרשו מספר רגעים עד שמציג האירועים יציג את היומנים המסוננים.
בסיכום
- מזהה אירוע 6005 פירושו "שירות יומן האירועים הופעל"( כלומר, זמן הפעלה).#
- מזהה אירוע 6006 פירושו "שירות יומן האירועים הופסק"( כלומר, זמן כיבוי).
- אם תרצה, תוכל גם להוסיף מזהה אירוע 6013 למסנן שלך.זה מציג את uptime של המערכת לאחר אתחול.
לבסוף, אם זה משהו שאתה רוצה לבדוק באופן קבוע, אתה יכול ליצור תצוגה מותאמת אישית כדי להציג את היומן מסונן.תצוגות מותאמות אישית ממוקמות בפינה הימנית העליונה של החלונית הימנית של מציג האירועים של Windows.על ידי הוספת שם, אתה יכול לבחור את זה בכל פעם שאתה רוצה להציג את היומן.
יש מה להוסיף להסבר?נשמע את ההערות.רוצה לקרוא תשובות נוספות ממשתמשים אחרים בעלי ידע טכנולוגי?בדוק את נושא הדיון המלא כאן.
