27Aug

Hoe kom ik erachter of Windows op een bepaald tijdstip werd uitgevoerd?

Er kunnen momenten zijn waarop je je afvraagt ​​of er iets mee gedaan wordt, of naar je computer zonder dat je het weet, maar is er een makkelijke manier om erachter te komen wat er gebeurt terwijl je weg bent? Met dat in gedachten toont de SuperUser Q & A post van vandaag de lezer hoe de activiteit van zijn computer te bewaken.

De vraag van vandaag &Antwoord sessie komt naar ons met dank aan SuperUser-een onderverdeling van Stack Exchange, een community-gestuurde groepering van Q & A-websites.

De vraag

SuperUser-lezer ePezhman wil weten hoe u weet wat Windows op een bepaald moment deed:

Met Windows 7 /8/ 10 is er een manier om erachter te komen of de computer op een bepaalde of bepaalde tijd draaide? Is de computer bijvoorbeeld gisteravond rond tien uur 's avonds actief of uitgeschakeld?

Hoe kom je erachter wat Windows op een bepaald moment aan het doen was?

Het antwoord

Bijdrager SuperUser Monomeeth heeft het antwoord voor ons:

U kunt de Windows Event Viewer gebruiken om dit te doen. Om de Event Viewer in Windows 7 te starten:

  • Klik op de knop Start
  • Klik op Configuratiescherm
  • Klik op Systeem en beveiliging( of onderhoud)
  • Klik op Systeembeheer
  • Dubbelklik op de gebeurtenisviewer

In Windows 8 en 10 kunt uOpen de Logboeken met de sneltoets Windows Key + X + V .U kunt het ook via het dialoogvenster Uitvoeren openen met de sneltoets Windows Key + R , eventvwr typen en vervolgens op OK klikken.

Nadat u de Logboeken hebt geopend, voert u de volgende stappen uit:

1. Ga in het linkerdeelvenster naar Windows Logboeken & gt;Systeem

2. In het rechterdeelvenster ziet u een lijst met gebeurtenissen die plaatsvonden terwijl Windows werd uitgevoerd

3. Klik op het label Event ID om gegevens te sorteren op de kolom Gebeurtenis-ID

4. Het is mogelijk dat uw evenementlog is extreem lang, dus u moet een filter maken

5. Klik in het deelvenster Acties aan de rechterkant op "Huidig ​​log filteren"

6. Typ 6005 , 6006 in het veld zonder label( ziede schermafbeelding hieronder):

7. Klik op OK

Houd er rekening mee dat het enkele ogenblikken kan duren voordat de Logboeken de gefilterde logboeken toont.

Samenvattend

  • Gebeurtenis-id 6005 betekent "De gebeurtenislogdienst is gestart"( dat wil zeggen opstarttijd).
  • Gebeurtenis-id 6006 betekent: "De gebeurtenislogdienst is gestopt"( dat wil zeggen uitschakeltijd).
  • Als u wilt, kunt u ook gebeurtenis-ID 6013 toevoegen aan uw filter. Dit toont de uptime van het systeem na het opstarten.

Tot slot, als dit iets is dat u regelmatig wilt controleren, kunt u een aangepaste weergave maken om dit gefilterde logboek weer te geven. Aangepaste weergaven bevinden zich linksboven in het linkerdeelvenster van de Windows Event Viewer. Door het daar toe te voegen, kunt u ervoor kiezen om het te selecteren wanneer u het log wilt bekijken.

Heeft u iets toe te voegen aan de uitleg? Geluid uit in de reacties. Wilt u meer antwoorden van andere technisch onderlegde Stack Exchange-gebruikers lezen? Bekijk de volledige discussiethread hier.