Kuinka tarkistaa käynnistys- ja sammutushistoriasi Windowsissa

Joskus saatat joutua tietämään, milloin tietokone käynnisti tai sammutti historian; esimerkiksi jos olet järjestelmänvalvoja tai jaat tietokoneesi ystäviesi tai perheenjäsentesi kanssa. Voit käyttää tätä historiaa järjestelmän virheiden vianmääritykseen ja varmistaa, että tietokoneeseesi ei ole käytetty sallittujen aikojen ulkopuolella.

Onneksi on olemassa useita tapoja tarkistaa käynnistys- ja sammutushistoria Windowsissa. Alla olemme käsitelleet yksityiskohtaisesti kolmea tehokkainta tapaa tehdä niin.

1. Käytä Event Vieweria

The Windowsin tapahtumien katseluohjelma on järjestelmänvalvojan tason työkalu, joka näyttää kourallisen lokeja, kuten virheilmoituksia, tapahtumia, varoituksia ja muuta lisätietoa käyttöjärjestelmäsi prosesseista.

Jokainen tietokoneellasi käynnistyvä ohjelma lähettää ilmoituksen tapahtumalokiin, samoin jokainen terve ohjelma ennen sulkemista. Tapahtumalokit luodaan aina, kun järjestelmään päästään, tapahtuu suojausmuutos, virhe aiheuttaa virheen tai ajurin toimintahäiriö.

Tässä menetelmässä käytämme Event Viewer -apuohjelmaa tarkastellaksesi käynnistys- ja sammutushistoriaasi Windowsissa. Tämä ohjelma näyttää vähintään viisi tällaista asiaankuuluvaa tapahtumaa, jotka ovat seuraavat:

• Tapahtumatunnus 41 - Tämä tapahtuma kirjataan, kun käynnistät tietokoneesi uudelleen sammuttamatta sitä kokonaan.
• Tapahtumatunnus 1074 - Tämä tapahtuma kirjataan kahdessa tilanteessa: joko sammutuskomennolla Käynnistä-valikosta tai kun sovellus käynnistää tietokoneen uudelleen tai sammuttaa sen.
• Tapahtumatunnus 6005- se osoittaa järjestelmän käynnistyksen. Tämä tapahtuma luodaan, kun Tapahtumalokipalvelu käynnistyy.
• Tapahtumatunnus 6006 - tämä tapahtuma tallennetaan asianmukaisen sammutuksen yhteydessä.
• Tapahtumatunnus 6008 - Tämä tapahtuma kirjataan lokiin, jos tietokoneesi sammuu odottamatta. Esimerkiksi, jos sammutat tietokoneen suoraan virtapainikkeella tai jos järjestelmässä ilmenee virhe, joka saa tietokoneen sammumaan välittömästi.

Nyt kun tiedämme tapahtumista, jotka näyttävät käynnistys- ja sammutustietoja, katsotaanpa, kuinka voimme tarkastella näitä lokeja Tapahtumanvalvontaohjelmassa:

1. Lehdistö Voittaa + R avataksesi Suorita-valintaikkunan.
2. Tyyppi eventvwr valintaikkunan tekstikenttään ja paina Tulla sisään. Tämä käynnistää Event Viewerin.
3. Laajenna Windowsin lokit -osio vasemmasta ruudusta ja valitse Järjestelmä.
4. Valita Suodata nykyinen loki vasemmasta ruudusta.
5. Kirjoita nyt tapahtumatunnus, jonka haluat tarkistaa, kohtaan Sisältyy/poissulkee tapahtumatunnukset. Koska haluamme tarkistaa käynnistys- ja sammutuslokit, syötämme tunnukset 6005 ja 6006.
6. Klikkaus OK edetä.

Tapahtumien katseluohjelman pitäisi nyt näyttää luettelo sammutus- ja käynnistystapahtumistasi.

2. Käytä komentokehotetta

Jos ensimmäinen menetelmä on sinulle hieman aikaa vievä, voit suorittaa saman toiminnon komentokehotteen avulla, mikä vaatii paljon vähemmän käsittelyaikaa.

Command Prompt on toinen järjestelmänvalvojan tason apuohjelma, jota käytetään syötettyjen komentojen suorittamiseen ja edistyneiden toimintojen suorittamiseen, kuten verkkojen hallintaan ja ongelmien vianmääritys. Tässä menetelmässä suoritamme komennot haluamillamme tapahtumatunnuksilla Event Vieweristä.

Tässä on mitä sinun tulee tehdä:

1. Lehdistö Voittaa + R avataksesi Suorita-valintaikkunan.
2. Tyyppi cmd valintaikkunan tekstikentässä ja paina Ctrl + Siirtää + Tulla sisään samanaikaisesti. Tämä käynnistää komentokehotteen järjestelmänvalvojan oikeuksin.
3. Kun olet komentokehotteessa, kirjoita alla mainittu komento nähdäksesi sammutushistoriasi. Jos haluat nähdä jonkin muun historian, voit korvata tapahtumatunnuksen toisella tunnuksella.

   wevtutil qe system "/q:*[Järjestelmä [(EventID=6006)]]" /rd: tosi /f: teksti /c: 1

4. Jos haluat vain nähdä tapahtuman päivämäärän ja kellonajan, suorita seuraava komento:

   wevtutil qe system "/q:*[Järjestelmä [(EventID=6006)]]" /rd: tosi /f: teksti /c: 1 | findstr /i "päivämäärä"

Vaihtoehtoisesti voit käyttää myös kolmannen osapuolen työkalua samaan työhön. Tässä menetelmässä hyödynnämme TurnedOnTimesView'ta, kätevää työkalua, joka on samanlainen kuin Windows Event Viewer. Se tallentaa tiedot jokaisesta käynnistyksestä ja sammutuksesta, mukaan lukien sen ajoitus ja tyyppi (pakotettu, normaali). Lisäksi voit saada nämä tiedot sekä paikallisista että etätietokoneista verkossasi.

Tämä työkalu on ihanteellinen niille, jotka haluavat lukea tietoja nopeasti selaamatta pitkiä tapahtumien katseluohjelman näyttämiä luetteloita. Näin voit käyttää sitä:

1. Vieraile TurnedOnTimesView lataussivu ja lataa sovellus. Kirjoitushetkellä latauslinkki on melko kaukana sivulla, joten jatka vierittämistä, kunnes näet sen.
2. Kun tiedosto on ladattu, siirry File Exploreriin ja pura se.
3. Suorita purettu tiedosto.
4. Navigoi kohtaan Asetukset-välilehti ja valitse Edistyneet asetukset.
5. Valitse tietolähde mieltymystesi mukaan. Jos valitset Etätietokone -vaihtoehdon, kirjoita tietokoneen nimi ja paina OK.

Työkalu näyttää nyt käynnistys- ja sammutushistorian Windows-käyttöjärjestelmässäsi.

Seuraa tietokoneesi käynnistys- ja sammutushistoriaa

Jos haluat koskaan tarkistaa, milloin tietokonettasi on viimeksi käytetty, yllä lueteltujen menetelmien pitäisi auttaa sinua löytämään nämä tiedot. Käynnistys- ja sammutusajoitusten seuranta voi olla hyödyllistä tilanteissa, joissa jaat tietokoneesi muiden perheenjäsenten tai ystävien kanssa.

Mikä on Windowsin palautusympäristö ja miten se toimii?

Lue Seuraava

Kirjailijasta