Skip to content

Jak dowiedzieć się, czy system Windows działał w określonym czasie?

21 de lipiec de 2021
how do you find out what windows was doing at a given time 00

Może się zdarzyć, że zastanawiasz się, czy coś się dzieje z komputerem lub z komputerem bez Twojej wiedzy, ale czy istnieje prosty sposób, aby dowiedzieć się, co się dzieje, gdy Cię nie ma? Mając to na uwadze, dzisiejszy post z pytaniami i odpowiedziami dla SuperUser pokazuje czytelnikowi, jak monitorować aktywność swojego komputera.

Dzisiejsza sesja pytań i odpowiedzi przychodzi do nas dzięki uprzejmości SuperUser — pododdziału Stack Exchange, społecznościowej grupy witryn internetowych z pytaniami i odpowiedziami.

Pytanie

Czytnik SuperUser ePezhman chce wiedzieć, w jaki sposób dowiadujesz się, co Windows robił w określonym czasie:

Czy w systemie Windows 7/8/10 można sprawdzić, czy komputer działał w określonym lub określonym czasie? Na przykład, czy komputer był uruchomiony lub wyłączony ostatniej nocy około 22:00?

Jak dowiedzieć się, co Windows robił w danym momencie?

Odpowiedź

Współtwórca SuperUser Monomeeth ma dla nas odpowiedź:

W tym celu możesz użyć Podglądu zdarzeń systemu Windows. Aby uruchomić Podgląd zdarzeń w systemie Windows 7:

  • Kliknij przycisk Start
  • Kliknij Panel sterowania
  • Kliknij System i zabezpieczenia (lub Konserwacja)
  • Kliknij Narzędzia administracyjne
  • Kliknij dwukrotnie Podgląd zdarzeń

W Windows 8 i 10 możesz otworzyć Podgląd zdarzeń za pomocą Klawisz Windows + X + V skrót klawiszowy. Możesz go również otworzyć w oknie Uruchom, używając Klawisz Windows + R skrót klawiaturowy, pisanie eventvwr, a następnie kliknij OK.

Po otwarciu Podglądu zdarzeń wykonaj następujące kroki:

1. W lewym okienku przejdź do Dzienniki Windows> System

2. W prawym okienku zobaczysz listę zdarzeń, które miały miejsce podczas działania systemu Windows

3. Kliknij etykietę Event ID, aby posortować dane według kolumny Event ID

4. Możliwe, że Twój dziennik zdarzeń będzie bardzo długi, więc będziesz musiał utworzyć filtr

5. W okienku Akcje po prawej stronie kliknij „Filtruj bieżący dziennik”

6. Rodzaj 6005, 6006 w polu bez etykiety (patrz zrzut ekranu poniżej):

1626854825 690 Jak dowiedziec sie czy system Windows dzialal w okreslonym czasie

7. Kliknij OK

Należy pamiętać, że wyświetlenie przefiltrowanych dzienników w Podglądzie zdarzeń może zająć kilka chwil.

W podsumowaniu

  • Identyfikator zdarzenia 6005 oznacza „Uruchomienie usługi dziennika zdarzeń” (tj. czas uruchomienia).
  • Identyfikator zdarzenia 6006 oznacza „Usługa dziennika zdarzeń została zatrzymana” (tj. czas zamknięcia).
  • Jeśli chcesz, możesz również dodać do filtra identyfikator zdarzenia 6013. Wyświetla czas pracy systemu po uruchomieniu.

Wreszcie, jeśli jest to coś, co chcesz regularnie sprawdzać, możesz utworzyć niestandardowy widok, aby wyświetlić ten filtrowany dziennik. Widoki niestandardowe znajdują się w lewym górnym rogu lewego okienka Podglądu zdarzeń systemu Windows. Dodając go tam, możesz wybrać go, gdy chcesz wyświetlić dziennik.

Masz coś do dodania do wyjaśnienia? Dźwięk w komentarzach. Chcesz przeczytać więcej odpowiedzi od innych doświadczonych technologicznie użytkowników Stack Exchange? Sprawdź pełny wątek dyskusji tutaj.

Czy ten post był pomocny?