Информационные технологии, компьютерные новости. Обзоры компьютерной техники. Заметки системного администратора.
≡ Компьютерные новости »
17:09, 9 Февраль 2016
5 / 5 (1 votes)
Новая операционная система Windows 10 получила множество улучшений и возможностей. Среди которых присутствую — голосовой помощник Cortana, Универсальные приложения для Windows и преимущества единой ОС на всех типах призваны убедить пользователей перейти на новую ОС. Компания запускает новую веб-страничку, которая полностью посвещена функциям безопасности Windows 10. Сегодня вычислительная среда полна различных векторов атак, с помощью…
Сотовые операторы снимают деньги просто так
1:16, 25 Ноябрь 2015
5 / 5 (1 votes)
В сети появилась информация, что сотовые операторы МТС и Tele2 неправомерно списывают деньги со счетов своих.
Surface Book — ноутбук от Microsoft
17:36, 19 Октябрь 2015
4 / 5 (2 votes)
26 октября 2015 прошла долгожданная презентация Microsoft. В ходе презентации было представлено несколько новинок,…
≡ Компьютерная помощь »
17:29, 9 Февраль 2016
5 / 5 (1 votes)
Два года назад завершилась поддержка операционной системы — Microsoft Windows XP. Завершенная поддержка означает, что Майрософт более не гарантирует стабильность…
20:38, 18 Октябрь 2015
1 / 5 (1 votes)
Здравствуйте уважаемые читатели! Нам пишет наш читатель Николай, у которого никак не получается удалить папку Windows.
old. В данной статье мы разберемся, как это…
15:10, 7 Октябрь 2015
5 / 5 (1 votes)
В данной статье мы разберемся, как заходить в безопасный режим Windows 10. Что такое безопасный режим Windows 10? Это режим в котором грузятся только основные драйвера,…
14:36, 2 Октябрь 2015
4 / 5 (2 votes)
В России с текущем курсом доллара стало достаточно трудозатратно владеть гаджетами яблочной компании. Цены на новые iPhone 6s в России очень «кусаются».Но…
≡ Microsoft Windows Server »
Перенос DHCP сервера с Windows Server 2008 на Windows Server 2012
15:59, 27 Ноябрь 2015
5 / 5 (1 votes)
Например если вам нужно обновить сервер или повысить версию контроллера домена, вы разворачивается в своей.
..
Как отключить автономные файлы?
3:30, 15 Сентябрь 2015
0 / 5 (0 votes)
Автономные файлы — функция в Windows 2000, XP и выше позволяющая хранить копию кэшировнных файлов при отключении компьютера от сети. У…
≡ Microsoft Exchange Server »
Встречаем релиз Microsoft Exchange Server 2016.
11:45, 6 Октябрь 2015
4 / 5 (2 votes)
Некоторое время назад вышла бета-версия Microsoft Exchange Server 2016 preview. Спустя несколько месяцев тестирования Microsoft предоставляет…
Не найден командлет New-MailboxExportRequest в Exchange 2013
22:13, 13 Сентябрь 2015
0 / 5 (0 votes)
Часто администраторы Microsoft Exchange сталкиваются с задачей выгрузить почтовый ящик пользователя в PST или наоборот загрузить PST на.
..
Автоматическая настройка профиля Microsoft Outlook
2 / 5 (1 votes)
You need to enable JavaScript to voteКаждый администратор пытается автоматизировать все процессы в своей локальной сети что-бы все работало «автоматически«….
Автоматическое подключение дополнительного ящика в Exchange
16:46, 5 Февраль 2014
0 / 5 (0 votes)
Добрый день друзья. Сегодня мы поговорим о «фитче» почтового сервера Exchange, которая позволяет делать автоматическое…
Настройка автономной адресной книги в Exchange 2010
16:08, 29 Январь 2014
0 / 5 (0 votes)
Добhый день друзья, мы недавно писали о том как отключить режим кэширования в Outlook? Сегодня мы разберемся как его включить и самое.
≡ Серверные новости »
-
6 Октябрь 2015
4 / 5 (2 votes)
You need to enable JavaScript to vote -
23 Сентябрь 2015
5 / 5 (1 votes)
You need to enable JavaScript to vote -
21 Ноябрь 2014
0 / 5 (0 votes)
You need to enable JavaScript to vote -
20 Октябрь 2014
0 / 5 (0 votes)
You need to enable JavaScript to vote -
5 / 5 (1 votes)
You need to enable JavaScript to vote -
5 Октябрь 2014
0 / 5 (0 votes)
You need to enable JavaScript to vote -
1 Октябрь 2014
4 / 5 (1 votes)
You need to enable JavaScript to vote
≡ Резервное копирование »
20 Ноябрь 2013
0 / 5 (0 votes)
Коллеги добрый день! Сегодня я расскажу вам о программном продукте vSphere data protection.
15 Ноябрь 2013
0 / 5 (0 votes)
Каждый человек в современном мире обладает каким либо устройством — будь то стационарный ПК, мобильный телефон, ноутбук, планшет и почти каждый сталкивался с такой проблемой как…
5 Ноябрь 2013
0 / 5 (0 votes)
Иногда мы сталкиваемся с ситуацией, что ArcServe начинает создавать Log файлы огромных размеров, разберем ситуацию. Например, если Arcserve используется для резервного копирования Microsoft Exchange…
0 / 5 (0 votes)
You need to enable JavaScript to voteОбзор систем резервного копирования EMC Data Domain
Объёмы хранимых данных в средних и крупных организациях (да и в мелких) в последние года (2012-2013) начали сильно увеличиваться.
Стандартное…
21 Октябрь 2013
0 / 5 (0 votes)
Сегодня мы поговорим насчет файловых хранилищ и как обеспечить высокую доступность в Windows 2012 R2. Что же появилось нового в отличая от Windows 2008 R2? Какие изменения произошли в дисковых…
Можно ли узнать, когда включался мой компьютер, и кто за ним работал?
Вопрос от пользователя
Здравствуйте.Подскажите, можно ли как-то узнать включали-ли мой компьютер, и если да — то кто это сделал? Я просто никак не могу найти определенные файлы, как будто их кто-то удалил…
Здравствуйте.
Узнать когда включался компьютер достаточно просто (если, конечно, эти данные не были умышленно стерты). Что касается непосредственно лица, которое это сделало — то здесь все достаточно сложно (вряд ли это вам удастся, если, конечно, вы предварительно не настроили защиту устройства, чтобы оно автоматически снимало всех на веб-камеру, кто садится поработать за него; либо у вас в комнате не установлено видеонаблюдение ✌).
В общем, в этой заметке постараюсь разобрать ваш вопрос. Кстати, чтобы такого не повторилось впредь, рекомендую делать бэкапы важных файлов, и установить пароль для доступа к ПК (ссылки ниже в помощь).
*
📌 В помощь!
1) Как установить пароль на ноутбук / ПК — https://ocomp.info/kak-postavit-parol-na-noutbuk.html
2) Как настроить авто-создание бэкапа документов в облако — https://ocomp.info/onedrive-chto-eto-kak-ispolzovat.html
*
Windows не была бы такой популярной системой, если бы не имела в своем арсенале десятки различных полезных инструментов. Речь сейчас идет о журнале событий, в который заносится:
- информация о том, когда включался компьютер и запускалась ОС;
- возникшие ошибки;
- предупреждения, уведомления, и пр.
Чтобы просмотреть эти записи, нам нужно сначала открыть этот журнал событий. Для этого нажмите сочетание кнопок Win+R, введите команду eventvwr и нажмите OK.
eventvwr — команда для вызова журнала событий
📌 В помощь!
Другие способы открыть журнал событий — https://ocomp.info/zhurnal-sobyitiy-v-windows.html
В журнале событий будут отображаться десятки тысяч самых разных уведомлений. Среди них нам нужно оставить только нужные. Для этого кликните по инструменту «Фильтр текущего журнала». См. пример ниже. 👇
Система — фильтр текущего журнала (оставим только нужные события) /Кликабельно
Далее укажите определенные коды событий: 1, 42, 107, 12, 13 (они отвечают за включение компьютера и выхода его из режима сна) и нажмите OK. Пример на скриншоте ниже.
Примечание: из десятка тысяч событий мы оставляем только те, которые фиксируют определенные действия.
Оставляем определенные коды событий (включения ПК и выхода из режима сна)
После, найдите событие для нужной вам даты и выберите его: в примечании будет отображено что-происходило с ПК (например, система возобновила работу после режима сна).
Обратите внимание, что в подробностях также указывается и точное время события.
Система возобновила работу после режима сна
Таким образом, прошерстив события нужной вам даты — можно узнать, когда включался компьютер и сверить эти данные со своим графиком.
Время запуска ОС / Т.е. компьютер был включен
*
📌Что касается того, как узнать кто работал за вашим ПК.
Я бы порекомендовал установить на свой компьютер одну из программ для контроля сотрудников (например, Clever Control). Она может записывать все действия, происходящие на компьютере в спец. журнал, контролировать рабочее время, создавать снимки с веб-камеры, и многое другое.
Суть здесь в чем: вы ставите эту программу на свой компьютер (т.е. сами же себя будите контролировать). Далее включаете нужные опции и работаете. Когда появились какие-то подозрения: просто посмотрите статистику программы контроля. Таким образом, сможете узнать наверняка, кто это был за вашим рабочим местом, пока вы отсутствовали.
..
👉 В помощь!
Как вести учет рабочего времени сотрудников: узнаем, что они делают за ПК — https://ocomp.info/kak-vesti-kontrol-deyatelnosti-sotrudnikov.html
Clever Control — одна из программ для контроля сотрудников / Кликабельно
Впрочем, подобный софт хорош и тем, что позволяет получать подробную статистику по характеру работы за ПК. Например, можно узнать, в каких программах вы больше всего проводите времени, в какое время работает ПК, какие кнопки нажимаются и т.д. (много весьма любопытной статистики).
Офисметрика: график использования тех или иных программ (аналог предыдущей программы)
*
Дополнения всегда приветствуются.
Ну а у меня на этом пока все…
Удачи!
👣
Первая публикация: 5.04.2019
Корректировка: 3.11.2022
RSS (как читать Rss)
Полезный софт:
- Видео-Монтаж
Отличное ПО для создания своих первых видеороликов (все действия идут по шагам!).
Видео сделает даже новичок!
- Ускоритель компьютера
Программа для очистки Windows от «мусора» (удаляет временные файлы, ускоряет систему, оптимизирует реестр).
Другие записи:
Как просмотреть историю запуска и завершения работы ПК в Windows 10
Бывают случаи, когда пользователь хочет узнать историю запуска и завершения работы компьютера. В основном системным администраторам необходимо знать историю для устранения неполадок. Если компьютером пользуются несколько человек, хорошей мерой безопасности может быть проверка времени запуска и выключения ПК, чтобы убедиться, что ПК используется законно. В этой статье мы обсудим два способа отслеживать время выключения и запуска вашего ПК.
Использование журналов событий для извлечения времени запуска и завершения работы
Средство просмотра событий Windows — замечательный инструмент, который сохраняет все, что происходит на компьютере.
Во время каждого события средство просмотра событий регистрирует запись. Средство просмотра событий обрабатывается службой журнала событий, которую нельзя остановить или отключить вручную, так как это основная служба Windows. Средство просмотра событий также регистрирует историю запуска и завершения работы службы журнала событий. Вы можете использовать это время, чтобы получить представление о том, когда ваш компьютер был запущен или выключен.
События службы журнала событий регистрируются с двумя кодами событий. Идентификатор события 6005 указывает, что служба журнала событий была запущена, а идентификатор события 6009 указывает, что службы журнала событий были остановлены. Давайте рассмотрим весь процесс извлечения этой информации из средства просмотра событий.
1. Откройте средство просмотра событий (нажмите Win + R и введите eventvwr ).
2. На левой панели откройте «Журналы Windows -> Система».
3. В средней панели вы увидите список событий, произошедших во время работы Windows.
Наша забота состоит в том, чтобы увидеть только три события. Давайте сначала отсортируем журнал событий по идентификатору события. Щелкните метку идентификатора события, чтобы отсортировать данные по столбцу идентификатора события.
4. Если ваш журнал событий огромен, то сортировка не будет работать. Вы также можете создать фильтр на панели действий справа. Просто нажмите «Фильтровать текущий журнал».
5. Введите 6005, 6006 в поле «Идентификаторы событий», помеченное как <Все идентификаторы событий>. Вы также можете указать период времени в разделе «Зарегистрировано».
- Событие с идентификатором 6005 будет помечено как «Запущена служба журнала событий». Это синоним запуска системы.
- Событие с идентификатором 6006 будет помечено как «Служба журнала событий остановлена». Это синоним отключения системы.
Если вы хотите более подробно изучить журнал событий, вы можете просмотреть событие с кодом 6013, которое будет отображать время безотказной работы компьютера, а событие с кодом 6009 указывает информацию о процессоре, обнаруженную во время загрузки.
Идентификатор события 6008 сообщит вам, что система запустилась после того, как она не была должным образом выключена.
Вы также можете настроить пользовательские представления просмотра событий, чтобы просто просматривать эту информацию в будущем. Это экономит ваше время, и вы можете настроить пользовательские представления для определенных событий, которые вы хотите видеть. Вы можете настроить несколько представлений средства просмотра событий в зависимости от ваших потребностей, а не только истории запуска и завершения работы.
Использование TurnedOnTimesView
TurnedOnTimesView — это простой портативный инструмент для анализа журнала событий для истории запуска и завершения работы. Утилита может использоваться для просмотра списка времени выключения и запуска локальных компьютеров или любого удаленного компьютера, подключенного к сети. Поскольку это портативный инструмент, вам нужно будет только разархивировать и запустить файл TurnedOnTimesView.exe. В нем сразу же будет указано время запуска, время завершения работы, продолжительность времени безотказной работы между каждым запуском и завершением работы, причина отключения и код завершения работы.
Причина выключения обычно связана с машинами Windows Server, где мы должны указать причину, если мы выключаем сервер.
Чтобы просмотреть время запуска и выключения удаленного компьютера, перейдите в «Параметры» -> «Дополнительные параметры» и выберите «Источник данных как удаленный компьютер». Укажите IP-адрес или имя компьютера в поле Имя компьютера и нажмите кнопку ОК. Теперь в списке будут отображаться сведения об удаленном компьютере.
Хотя вы всегда можете использовать средство просмотра событий для подробного анализа времени запуска и завершения работы, TurnedOnTimesView служит этой цели благодаря очень простому интерфейсу и точным данным. С какой целью вы отслеживаете время включения и выключения вашего компьютера? Какой метод мониторинга вы предпочитаете?
Подозреваете, что кто-то еще входит в ваш компьютер? Узнайте, как узнать, кто пользуется вашим компьютером, когда вы отсутствуете. Вышеупомянутые методы также могут помочь вам понять, что кто-то может использовать ваш компьютер без вашего разрешения.
Кристал Краудер
Кристал Краудер более 15 лет проработала в сфере высоких технологий, сначала в качестве специалиста по информационным технологиям, а затем в качестве писателя. Она работает, чтобы научить других, как максимально эффективно использовать свои устройства, системы и приложения. Она всегда в курсе последних тенденций и всегда находит решения общих технических проблем.
Подпишитесь на нашу рассылку!
Наши последние учебные пособия доставляются прямо на ваш почтовый ящик
Подпишитесь на все информационные бюллетени.
Регистрируясь, вы соглашаетесь с нашей Политикой конфиденциальности, а европейские пользователи соглашаются с политикой передачи данных. Мы не будем передавать ваши данные, и вы можете отказаться от подписки в любое время.
Как просмотреть историю запуска и завершения работы в Windows
Башкарла / How To
Windows 10 регистрирует все запуски и остановки системы.
Если вам когда-нибудь понадобится, выполните следующие действия, чтобы просмотреть историю запуска и завершения работы Windows.
Если вы являетесь системным администратором или просто делитесь своим компьютером, вам иногда может понадобиться знать историю запуска и завершения работы компьютера. Хотя Windows не отображает историю в верхней части экрана, есть обходные пути.
Например, мы можем использовать средство просмотра событий, чтобы определить, когда система запускалась и выключалась. Если вам интересно, средство просмотра событий записывает все системные и некоторые события приложений.
Поскольку при запуске и остановке компьютера происходит очень много событий, все, что вам нужно сделать, это выбрать конкретное событие и просмотреть временные метки, чтобы узнать об истории запуска и завершения работы Windows.
Это может показаться трудным, но использовать средство просмотра событий для просмотра времени запуска и завершения работы Windows несложно.
Выполните следующие шаги, чтобы просмотреть историю запуска и завершения работы в Windows 11 и 10.
Следующие шаги работают одинаково в Windows 10 и 11.
Содержание: 9
Поиск истории запуска Windows
Шаги с более подробной информацией:
Сначала найдите «Просмотр событий» в меню «Пуск» и откройте его.
В приложении «Просмотр событий» перейдите в «Журналы Windows» и «Система» на левой панели. Все системные события регистрируются и перечислены в этом разделе.
На правой панели вы увидите целую кучу событий, происходящих ежедневно. Чтобы отфильтровать событие запуска системы, мы можем использовать фильтры. Нажмите на опцию «Фильтровать текущий журнал» на правой панели.
В следующем окне введите «6005» в поле «Источники событий» и нажмите кнопку «ОК». Вы можете сузить период времени, если хотите. Выберите период времени в раскрывающемся меню «Зарегистрировано». В моем случае я использую значения по умолчанию.
Когда вы нажимаете кнопку «ОК», журналы должны быть отфильтрованы, чтобы вы видели только события запуска. Теперь вы не увидите специально событие с именем Startup. События называются «Служба журнала событий запущена». Поскольку служба событий автоматически запускается при запуске системы, это время запуска.
Откройте журнал, и вы увидите дату и время запуска Windows.
Как я уже говорил ранее, ограничение отфильтрованных результатов с помощью параметра «Зарегистрировано» может быть полезным, если вы ищете события в указанном диапазоне.
Связано: Как отменить выключение в Windows
Найти историю выключения Windows
Так же, как вы можете просмотреть историю запуска ПК, вы также можете просмотреть историю выключения ПК. Средство просмотра событий автоматически останавливает службу событий при выключении системы. Поскольку событие регистрируется с другим идентификатором события, все, что нам нужно сделать, это найти идентификатор события.
- Нажмите кнопку Пуск .
- Найдите и откройте « Event Viewer ».
- Перейти к « Журналы Windows ».
- Перейдите в папку « Система ».
- Нажмите « Фильтровать текущий журнал ».
- Введите « 6006 » в поле « Источники событий ».
Ваш комментарий будет первым