27Aug

Kako ugotovite, ali se je Windows v določenem času izvajal?

Obstajajo lahko časi, ko se sprašujete, ali je nekaj storjeno, ali na vaš računalnik brez vašega znanja, a ali obstaja preprost način, da ugotovite, kaj se dogaja, ko ste odšli? S tem v mislih, današnji SuperUser Q & post kaže bralcu, kako spremljati dejavnost svojega računalnika.

Današnje vprašanje &S sejo odgovora prihaja uporaba SuperUserja, ki je razdeljena na Stack Exchange, skupinsko spletno stran Q & A.

Vprašalnik

SuperUser bralnik ePezhman želi vedeti, kako ugotovite, kaj Windows počne v določenem času:

Z Windows 7 /8/ 10, ali obstaja način, kako ugotoviti, ali se je računalnik izvajal v določenem ali določenem času? Na primer, ali je bil računalnik vklopljen ali izklopljen sinoči okoli 10:00?

Kako ugotovite, kaj je Windows delal v določenem času?

Odgovor na

SuperUser Odgovor Monomeeth ima odgovor za nas:

Za to lahko uporabite Windows Event Viewer.Če želite zagnati pregledovalnik dogodkov v operacijskem sistemu Windows 7:

  • Kliknite gumb Start
  • Kliknite na nadzorno ploščo
  • Kliknite na Sistem in varnost( ali vzdrževanje)
  • Kliknite na skrbniška orodja
  • Dvokliknite pregledovalnik dogodkov

V operacijskih sistemih Windows 8 in 10 lahkoodprete Event Viewer s bližnjico na tipkovnici Windows Key + X + V s funkcijo .Lahko ga tudi odprete prek pogovornega okna Zaženi s pomočjo bližnjične tipke Windows Key + R , vnesete eventvwr in nato kliknite V redu.

Ko se odpre pregledovalnik dogodkov, sledite tem korakom:

1. V levem podoknu odprite Dnevnike Windows & gt;Sistem

2. V desnem podoknu se prikaže seznam dogodkov, ki so se zgodili med izvajanjem sistema Windows

3. Kliknite nalepko ID dogodka, da razvrstite podatke po stolpcu ID dogodka

4. Možno je, da vaš dogodekdnevnik bo zelo dolg, zato boste morali ustvariti filter

5. V podoknu Dejanja na desni strani kliknite na "Filter trenutnega dnevnika"

6. Tip 6005 , 6006 v neoznačenem polju( glejsliko spodaj):

7. Kliknite OK

Upoštevajte, da lahko za ogledovalnika dogodkov nekaj trenutkov prikaže filtrirane dnevnike.

Povzetek

  • ID dogodka 6005 pomeni, da se je storitev za dnevnike dogodkov začela( tj. Čas zagona).
  • ID dogodka 6006 pomeni "Storitev dnevnika dogodkov je bila ustavljena"( tj. Čas izklopa).
  • Če želite, lahko v svoj filter dodate tudi ID dogodka 6013.Na zaslonu se po zagonu pokaže delovanje sistema.

Končno, če je to nekaj, kar želite redno preverjati, lahko ustvarite pogled po meri, da prikažete ta filtrirani dnevnik. Pogledi po meri se nahajajo v zgornjem levem kotu leve okna programa Windows Event Viewer.Če jo dodate tam, ga lahko izberete, kadarkoli želite ogledati dnevnik.

Ali želite dodati nekaj pojasnila? Zvok v komentarjih.Želite prebrati več odgovorov od drugih uporabniških članov stack Exchange? Oglejte si celotno temo za razpravo tukaj.