Πώς να ελέγξετε το ιστορικό εκκίνησης και τερματισμού λειτουργίας στα Windows

Μερικές φορές μπορεί να χρειαστεί να μάθετε πότε ένας υπολογιστής εκκινήθηκε ή πότε έκλεισε το ιστορικό. για παράδειγμα, εάν είστε διαχειριστής συστήματος ή μοιράζεστε τον υπολογιστή σας με τους φίλους ή τα μέλη της οικογένειάς σας. Μπορείτε να χρησιμοποιήσετε αυτό το ιστορικό για να αντιμετωπίσετε σφάλματα εντός του συστήματος και να βεβαιωθείτε ότι δεν έγινε πρόσβαση στον υπολογιστή σας εκτός των επιτρεπόμενων ωρών λειτουργίας.

Ευτυχώς, υπάρχουν αρκετοί τρόποι για να ελέγξετε το ιστορικό εκκίνησης και τερματισμού λειτουργίας στα Windows. Παρακάτω έχουμε συζητήσει λεπτομερώς τις τρεις πιο αποτελεσματικές μεθόδους για να γίνει αυτό.

1. Χρησιμοποιήστε το πρόγραμμα προβολής συμβάντων

ο Πρόγραμμα προβολής συμβάντων των Windows είναι ένα εργαλείο σε επίπεδο διαχείρισης που εμφανίζει μια χούφτα αρχεία καταγραφής συμπεριλαμβανομένων μηνυμάτων σφαλμάτων, συμβάντων, προειδοποιήσεων και άλλων πρόσθετων πληροφοριών σχετικά με τις διαδικασίες του λειτουργικού σας συστήματος.

Κάθε πρόγραμμα που ξεκινά στον υπολογιστή σας δημοσιεύει μια ειδοποίηση στο αρχείο καταγραφής συμβάντων, όπως και κάθε υγιές πρόγραμμα πριν κλείσει. Τα αρχεία καταγραφής συμβάντων δημιουργούνται κάθε φορά που πραγματοποιείται πρόσβαση στο σύστημα, συμβαίνει μια αλλαγή ασφαλείας, ένα σφάλμα προκαλεί σφάλμα ή προκύπτει δυσλειτουργία του προγράμματος οδήγησης.

Σε αυτήν τη μέθοδο, θα χρησιμοποιήσουμε το βοηθητικό πρόγραμμα προβολής συμβάντων για να προβάλουμε το ιστορικό εκκίνησης και τερματισμού λειτουργίας στα Windows. Αυτό το πρόγραμμα εμφανίζει τουλάχιστον πέντε τέτοια σχετικά συμβάντα τα οποία είναι τα εξής:

• Αναγνωριστικό συμβάντος 41 - αυτό το συμβάν καταγράφεται όταν κάνετε επανεκκίνηση του υπολογιστή σας χωρίς να τον τερματίσετε εντελώς.
• Αναγνωριστικό συμβάντος 1074 - αυτό το συμβάν καταγράφεται σε δύο περιπτώσεις: είτε με εντολή τερματισμού λειτουργίας από το μενού Έναρξη είτε όταν μια εφαρμογή προκαλεί επανεκκίνηση ή τερματισμό λειτουργίας του υπολογιστή.
• Αναγνωριστικό συμβάντος 6005- υποδεικνύει την εκκίνηση του συστήματος. Αυτό το συμβάν δημιουργείται όταν ξεκινά η υπηρεσία καταγραφής συμβάντων.
• Αναγνωριστικό συμβάντος 6006 - αυτό το συμβάν καταγράφεται σε περίπτωση σωστής διακοπής λειτουργίας.
• Αναγνωριστικό συμβάντος 6008 - αυτό το συμβάν καταγράφεται εάν ο υπολογιστής σας τερματιστεί απροσδόκητα. Για παράδειγμα, εάν τερματίσετε τη λειτουργία του υπολογιστή χρησιμοποιώντας απευθείας το κουμπί τροφοδοσίας ή εάν το σύστημα αντιμετωπίσει σφάλμα, το οποίο θα προκαλέσει τον τερματισμό της λειτουργίας του υπολογιστή αμέσως.

Τώρα που γνωρίζουμε τα συμβάντα που εμφανίζουν πληροφορίες εκκίνησης και τερματισμού λειτουργίας, ας δούμε πώς μπορούμε να προβάλουμε αυτά τα αρχεία καταγραφής στο Πρόγραμμα προβολής συμβάντων:

1. Τύπος Νίκη + R για να ανοίξετε ένα παράθυρο διαλόγου Εκτέλεση.
2. Τύπος eventvwr στο πεδίο κειμένου του πλαισίου διαλόγου και πατήστε Εισαγω. Αυτό θα εκκινήσει το Event Viewer.
3. Αναπτύξτε την ενότητα Αρχεία καταγραφής των Windows από το αριστερό παράθυρο και επιλέξτε Σύστημα.
4. Επιλέγω Φιλτράρισμα καταγραφής ρεύματος από το αριστερό παράθυρο.
5. Τώρα, πληκτρολογήστε το αναγνωριστικό συμβάντος που θέλετε να ελέγξετε στην ενότητα Περιλαμβάνει/Εξαιρεί αναγνωριστικά συμβάντος. Εφόσον θέλουμε να ελέγξουμε τα αρχεία καταγραφής εκκίνησης και τερματισμού λειτουργίας, θα εισαγάγουμε τα αναγνωριστικά 6005 και 6006.
6. Κάντε κλικ Εντάξει να προχωρήσει.

Το πρόγραμμα προβολής συμβάντων θα πρέπει τώρα να εμφανίζει μια λίστα με τα συμβάντα τερματισμού λειτουργίας και εκκίνησης.

2. Χρησιμοποιήστε τη γραμμή εντολών

Σε περίπτωση που η πρώτη μέθοδος είναι λίγο χρονοβόρα για εσάς, μπορείτε να εκτελέσετε την ίδια λειτουργία χρησιμοποιώντας τη Γραμμή εντολών, η οποία θα απαιτήσει πολύ λιγότερο χρόνο επεξεργασίας.

Η γραμμή εντολών είναι ένα άλλο βοηθητικό πρόγραμμα σε επίπεδο διαχείρισης που χρησιμοποιείται για την εκτέλεση εντολών που έχουν εισαχθεί και την εκτέλεση προηγμένων λειτουργιών όπως διαχείριση δικτύων και αντιμετώπιση προβλημάτων. Σε αυτήν τη μέθοδο, θα εκτελέσουμε εντολές με τα προτιμώμενα αναγνωριστικά συμβάντων από το Event Viewer.

Εδώ είναι τι πρέπει να κάνετε:

1. Τύπος Νίκη + R για να ανοίξετε ένα παράθυρο διαλόγου Εκτέλεση.
2. Τύπος cmd στο πεδίο κειμένου του διαλόγου και πατήστε Ctrl + Μετατόπιση + Εισαγω ΤΑΥΤΟΧΡΟΝΑ. Αυτό θα εκκινήσει τη γραμμή εντολών με δικαιώματα διαχειριστή.
3. Μόλις βρεθείτε στη γραμμή εντολών, πληκτρολογήστε την εντολή που αναφέρεται παρακάτω για να δείτε το ιστορικό τερματισμού λειτουργίας. Εάν θέλετε να δείτε το ιστορικό κάποιου άλλου στοιχείου, μπορείτε να αντικαταστήσετε το Αναγνωριστικό συμβάντος με άλλο αναγνωριστικό.

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd: true /f: text /c: 1

4. Εάν θέλετε απλώς να δείτε την ημερομηνία και την ώρα του συμβάντος, εκτελέστε την ακόλουθη εντολή:

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd: true /f: text /c: 1 | findstr /i "ημερομηνία"

Εναλλακτικά, μπορείτε επίσης να χρησιμοποιήσετε ένα εργαλείο τρίτου κατασκευαστή για την ίδια εργασία. Σε αυτήν τη μέθοδο, θα χρησιμοποιήσουμε το TurnedOnTimesView, ένα βολικό εργαλείο που είναι παρόμοιο με το πρόγραμμα προβολής συμβάντων των Windows. Καταγράφει πληροφορίες για κάθε εκκίνηση και τερματισμό λειτουργίας, συμπεριλαμβανομένου του χρονισμού και του τύπου (αναγκαστική, κανονική). Επιπλέον, μπορείτε να λάβετε αυτές τις πληροφορίες τόσο για τοπικούς όσο και για απομακρυσμένους υπολογιστές στο δίκτυό σας.

Αυτό το εργαλείο είναι ιδανικό για όσους αναζητούν γρήγορη ανάγνωση δεδομένων χωρίς κύλιση σε μεγάλες λίστες δεδομένων συμβάντων που εμφανίζονται από το Event Viewer. Δείτε πώς μπορείτε να το χρησιμοποιήσετε:

1. Επισκέψου το Σελίδα λήψης TurnedOnTimesView και κατεβάστε την εφαρμογή. Τη στιγμή της σύνταξης, ο σύνδεσμος λήψης βρίσκεται αρκετά κάτω στη σελίδα, οπότε συνεχίστε να κάνετε κύλιση μέχρι να τον δείτε.
2. Μόλις γίνει λήψη του αρχείου, μεταβείτε στην Εξερεύνηση αρχείων και εξαγάγετε το.
3. Εκτελέστε το εξαγόμενο αρχείο.
4. Πλοηγηθείτε στο Καρτέλα Επιλογές και επιλέξτε Προχωρημένες επιλογές.
5. Επιλέξτε μια πηγή δεδομένων σύμφωνα με τις προτιμήσεις σας. Εάν επιλέγετε την επιλογή Απομακρυσμένος υπολογιστής, εισαγάγετε το όνομα του υπολογιστή και πατήστε Εντάξει.

Το εργαλείο θα εμφανίζει τώρα το ιστορικό εκκίνησης και τερματισμού λειτουργίας στο λειτουργικό σας σύστημα Windows.

Παρακολουθήστε το ιστορικό εκκίνησης και τερματισμού λειτουργίας του υπολογιστή σας

Εάν θέλετε να ελέγξετε πότε χρησιμοποιήθηκε για τελευταία φορά ο υπολογιστής σας, οι μέθοδοι που αναφέρονται παραπάνω θα σας βοηθήσουν να βρείτε αυτές τις πληροφορίες. Το να γνωρίζετε πώς να παρακολουθείτε τους χρόνους εκκίνησης και τερματισμού λειτουργίας μπορεί να είναι χρήσιμο σε περιπτώσεις όπου μοιράζεστε τον υπολογιστή σας με άλλα μέλη της οικογένειας ή φίλους.

Τι είναι το περιβάλλον αποκατάστασης των Windows και πώς λειτουργεί;

Διαβάστε Επόμενο

Σχετικά με τον Συγγραφέα