Как посмотреть во сколько был выключен компьютер: Когда компьютер был включен – как посмотреть

Как посмотреть историю включения и выключения ПК

Июль 5, 2021 Мэтт Миллс Как записаться 0

Бывают случаи, когда пользователю ПК необходимо знать история включения и выключения оборудование. Большинству системных администраторов эта информация нужна для решения проблем, особенно если несколько человек используют один и тот же компьютер, поскольку это может быть хорошей мерой безопасности для проверки времени запуска и выключения ПК и, таким образом, проверки того, что он используется законно, но для обычных пользователей это также может быть интересной информацией для знать, использовал ли кто-то ваш компьютер или если, например, компьютер перезагружался только ночью.

Прежде всего, вы должны знать, что просмотреть историю включения и выключения компьютера можно только с того момента, когда была установлена ​​операционная система, и, следовательно, если вы когда-либо отформатировали компьютер, эта история был перезапущен и вы не сможете просматривать данные перед форматированием

. Это связано с тем, что история включения и выключения сохраняется на уровне операционной системы и не отражается ни в каком компоненте самого оборудования.

Проверить историю включения и выключения в Windows

Windows Просмотр событий — замечательный инструмент, который сохраняет все виды событий, происходящих на вашем ПК. Во время каждого события средство просмотра регистрирует ввод и обрабатывается службой журнала событий, которую нельзя остановить или отключить вручную, поскольку это базовая служба Windows, поэтому вы можете быть уверены, что этот инструмент отслеживал все включения. и выключить компьютер.

Кроме того, эти события также записывают историю запуска и выключения самой службы журнала событий, поэтому вы можете использовать это время, чтобы получить представление о том, когда ваш компьютер был включен и выключен.

События в службе журнала событий регистрируются с двумя разными кодами. С одной стороны, ID 6005 указывает, что служба журнала событий была запущена и, следовательно, запущена операционная система, в то время как ID 6006 указывает, что журнал событий был остановлен и, следовательно, система была выключена или перезагружена. Очевидно, что если вы видите событие 6006, а через короткое время — 6005, это означает, что либо компьютер был перезагружен, либо был выключен и снова включен сразу же.

Чтобы получить доступ к средству просмотра событий Windows, просто нажмите кнопку «Пуск» и введите «Просмотр событий» или нажмите WIN + R, чтобы открыть окно «Выполнить», и введите eventvwr.msc.

В открывшемся окне вы должны перейти на левой панели в Реестры Windows -> Система. Вы увидите, что в центральной части находится большой объем информации, которую мы теперь должны отфильтровать, чтобы выбрать только те системные события, которые нам интересны.

Теперь с правой стороны нажмите «Фильтровать текущую запись…» и в разделе, где написано щелкните и напишите «6005,6006» без кавычек, как показано на следующем снимке экрана. Если вы хотите, в разделе «Зарегистрировано» вы также можете ограничить период времени, в течение которого вы хотите выполнять поиск, что очень полезно, если, например, вам нужно знать, что произошло на вашем компьютере за последнюю неделю. или в последние часы.

Нажмите OK, и вы увидите, что в среднем столбце средства просмотра событий теперь отображаются только эти события с идентификаторами 6005 и 6006. На следующем снимке экрана мы видим, что, например, есть событие 6006 в 23:50 ночью, которое указывает момент, когда ПК был выключен. Накануне утром, в 8:25, было зарегистрировано событие 6005, что означает, что это время включения ПК.

Как видите, всего зарегистрировано более 20,000 XNUMX событий этого типа, поэтому мы можем использовать вертикальную полосу прокрутки вниз, чтобы увидеть предыдущие события и, в целом, всю историю включения и выключения ПК.

Если вы хотите еще немного изучить журнал событий, вы можете проверить событие 6013, которое покажет вам время безотказной работы ПК, а также событие 6009, которое указывает информацию о процессоре, обнаруженную во время запуска. Событие с кодом 6008 сообщит вам, что система запустилась после того, как не удалось должным образом завершить работу (т. е. «зависание» системы). Вы также можете настроить пользовательские представления средства просмотра событий, чтобы упростить просмотр этой информации в будущем. Это сэкономит ваше время и избавит от необходимости запоминать эти идентификаторы событий.

TurnedOnTimesView

TurnedOnTimesView — это простой инструмент, не требующий установки, который позволяет анализировать журнал событий, а также знать историю включения и выключения ПК. Обратите внимание, что да, последнее событие включения отображается оранжевым, а не зеленым или красным, и это потому, что это текущий сеанс, в котором еще не зарегистрировано событие отключения питания.

Как только вы откроете инструмент, вы увидите окно, подобное тому, которое мы показали выше, со списком времени запуска и выключения системы и расчетом времени, в течение которого оборудование было включено, а также с причиной выключения. (это доступно только в Windows Server, да, поскольку в этой операционной системе вы должны обосновать, почему вы выключаете систему, когда собираетесь это сделать).

Утилиту можно использовать для просмотра списка времени выключения и запуска как для вашего ПК, так и для любого другого компьютера в локальной сети, если вы запускаете ее с пользователем, имеющим права администратора на удаленном ПК. Чтобы увидеть время запуска и выключения удаленного ПК, перейдите в «Параметры» -> «Дополнительные параметры» и выберите «Удаленный компьютер» в раскрывающемся списке «Источник данных», а затем введите IP-адрес удаленного ПК в «Имя компьютера».

По правде говоря, хотя средство просмотра событий Windows предоставит вам всю необходимую информацию, такой инструмент очень удобен, поскольку он дает вам всю уже сжатую информацию и даже подсчитывает время, в течение которого компьютер был включен.

После выключения и перезагрузки компьютера в журнале событий регистрируется событие с кодом 6008

Сведения в этой статье относятся к системе Windows 2000. Поддержка Windows 2000 завершается 13 июля 2010 г.Центр решений после прекращения поддержки для Windows 2000 — отправная точка при планировании стратегии миграции с системы Windows 2000. Дополнительную информацию можно посмотреть в статье Правила по срокам поддержки продуктов Майкрософт.

Проблема

При перезагрузке компьютера после того, как программа, использующая функцию InitiateSystemShutdownEx, отключает его автоматически, в журнале событий системы может быть зарегистрировано следующее событие:

Код (ID): 6008

Источник: Журнал событий
Тип: Ошибка
Описание:
Предыдущее завершение работы системы в TimeDate было неожиданным.

Причина

Такое поведение наблюдается в случае одновременного выполнения следующих условий.

• Компьютер заблокирован или настроен на работу с экранной заставкой, защищенной паролем.

• org/ListItem»>

  Завершение работы инициируется автоматически программой, использующей функцию InitiateSystemShutdownEx с флагом срочности.

  Например, используется программа удаленного завершения работы (Shutdown.exe) из пакета Microsoft Windows 2000 Resource Kit, чтобы принудительно отключить компьютер с удаленного компьютера, или отключение локального компьютера программой Shutdown.exe запланировано с помощью команды at или планировщика заданий.

В такой ситуации служба журнала событий не получает уведомление о событии завершения работы, и поэтому завершение работы обрабатывается службой как непредвиденное событие.

Решение

Сведения об исправлении

Поддерживаемая функция изменяет стандартное поведение продукта корпорации Майкрософт. При этом она предназначена только для изменения поведения, описанного в этой статье. Ее следует применять только в тех системах, в которых это необходимо.

Если функция доступна для загрузки, в начале этой статьи базы знаний отображается раздел «Исправление доступно для загрузки». Если этот раздел отсутствует, обратитесь в службу поддержки пользователей Майкрософт, чтобы получить функцию.

Примечание. Если возникли другие проблемы или необходимо устранить неполадки, возможно, потребуется создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с этой функцией, оплачиваются на стандартных условиях. Чтобы получить полный список телефонных номеров службы поддержки пользователей корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите веб-сайт Майкрософт по следующему адресу:

http://support.microsoft.com/contactus/?ws=support?ln=ruПримечание. В форме «Исправление доступно для загрузки» отображаются языки, для которых доступна эта функция. Если нужный вам язык не отображается, это означает, что функция для данного языка отсутствует.

Английская версия исправления содержит атрибуты файлов, приведенные в следующей таблице или более поздние. Дата и время для файлов указаны в формате универсального всемирного времени (UTC). При просмотре сведений о файле в системе происходит перевод соответствующих значений в местное время. Чтобы выяснить разницу между временем в формате UTC и местным временем, откройте вкладку Часовой пояс элемента «Дата и время» на панели управления.
Date Time Version Size File name
—————————————————————
15-Aug-2002 08:34 5.0.2195.5265 42,256 Basesrv.dll
15-Aug-2002 08:34 5.0.2195.5907 222,992 Gdi32.dll
15-Aug-2002 08:34 5.0.2195.6011 708,880 Kernel32.dll
15-Aug-2002 08:34 5.0.2195.4733 332,560 Msgina.dll
15-Aug-2002 08:34 5.0.2195.6000 379,664 User32.dll
15-Aug-2002 08:34 5.0.2195.5968 369,936 Userenv.dll
08-Aug-2002 15:23 5.0.2195.6003 1,642,416 Win32k. sys
15-Aug-2002 08:30 5.0.2195.6013 179,472 Winlogon.exe
15-Aug-2002 08:34 5.0.2195.5935 243,472 Winsrv.dll

Статус

Данное поведение является подтвержденной ошибкой продуктов Майкрософт, перечисленных в разделе «Информация в данной статье применима к».

Дополнительная информация

Для получения дополнительных сведений об использовании программы удаленного завершения работы (Shutdown.exe) для выключения и перезагрузки локального или удаленного компьютера под управлением Windows 2000 щелкните следующий номер статьи базы знаний Майкрософт:

317371 Выключение и перезагрузка компьютера под управлением Windows 2000 с помощью программы удаленного завершения работы

Для получения дополнительных сведений об установке нескольких обновлений с одной перезагрузкой компьютера щелкните следующий номер статьи базы знаний Майкрософт:

296861 Установка нескольких обновлений Windows с выполнением только одной перезагрузки системы

Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:

883635 После запуска заставки Windows на компьютере под управлением Windows 2000 Server может произойте аварийное выключение компьютера

Как определить время и дату последнего завершения работы в Windows » Winhelponline

Последнее обновление: 20 июня 2020 г. , Ramesh

Самый простой способ определить дату и время последнего завершения работы — проверить журналы событий. Когда вы выключаете компьютер, в журнал событий записывается код события 1074, что означает чистое завершение работы. Следующие инструкции применимы ко всем версиям Windows, включая Windows 10.

Чтобы узнать, когда компьютер был в последний раз выключен, проверьте в средстве просмотра событий самое последнее событие с идентификатором 1074.

1. Запустите eventvwr.msc , чтобы запустить средство просмотра событий.
2. В средстве просмотра событий разверните Журналы Windows → Система
3. Сортировка журнала по дате (по убыванию)
4. Щелкните Фильтровать текущий журнал… на правой панели.
5. Добавьте идентификатор события: 1074 в список Включает и включите все типы событий.
   
6. Нажмите OK.

Вот пример события завершения работы:

 Имя журнала: Система
Источник: Пользователь32
Дата: 2019-06-25T00:15:05.  230
Идентификатор события:  1074 
Задача: Н/Д
Уровень: Информация
Код операции: нет данных
Ключевое слово: классический
Имя пользователя: DESKTOP-JKJ4G5Q\ramesh
Компьютер: DESKTOP-JKJ4G5Q
Описание:
Процесс C:\Windows\System32\RuntimeBroker.exe (DESKTOP-JKJ4G5Q) инициировал отключение питания компьютера DESKTOP-JKJ4G5Q от имени пользователя DESKTOP-JKJ4G5Q\ramesh по следующей причине: Другое (незапланированное)
 Код причины: 0x0
 Тип выключения:  отключение питания  

Найти время последнего выключения с помощью командной строки0034 Системный журнал событий

с помощью командной строки, выполните следующую команду:

 wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 

Чтобы просмотреть только дату (метку времени) события без других подробностей, выполните:

 wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c: 1 | findstr /i "date" 

СВЯЗАННЫЕ: Различные способы определения времени работы в Windows

Идентификатор события 6005 и 6006

Кроме того, вы также можете искать событие с идентификатором 6006 «Служба журнала событий была остановлена». и 6005 «Служба журнала событий запущена». что означает, что в указанное время произошло событие выключения или перезапуска.

СВЯЗАННЫЕ: Как найти дату и время установки Windows

Использование сценария Windows и реестра

Windows также хранит дату и время последнего завершения работы в значении REG_BINARY с именем ShutdownTime в следующей ветке:5

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows

Примечание: Этот метод показывает правильное время последнего завершения работы, только если Быстрый запуск не используется. 98) + Ар(0) Дни = Срок/(1E7*86400) WScript.Echo «ShutdownTime = » & CDate(DateSerial(1601, 1, 1) + Days) _ & » УНИВЕРСАЛЬНОЕ ГЛОБАЛЬНОЕ ВРЕМЯ»

Скопируйте приведенный выше код в Блокнот и сохраните файл с расширением

.vbs . Дважды щелкните сценарий, чтобы запустить его.

Другой способ — использовать редактор реестра для экспорта следующего ключа реестра в файл . txt (вместо .reg).

 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows 

Экспорт ключа в файл .txt показывает время последней записи ключа. Когда Windows обновляет ShutdownTime значение реестра, время последней записи ключа обновляется.

---

Одна маленькая просьба: Если вам понравился этот пост, пожалуйста, поделитесь им?

Одна «крошечная» публикация от вас серьезно поможет развитию этого блога. Несколько замечательных предложений:

• Закрепите его!
• Поделись в своем любимом блоге + Facebook, Reddit
• Твитни!

Большое спасибо за вашу поддержку. Это не займет более 10 секунд вашего времени. Кнопки «Поделиться» находятся прямо внизу. 🙂

---

Как просмотреть историю работоспособности, перезагрузки и выключения вашего Mac

macOS настолько эффективна, что вы можете оставить свой компьютер включенным или в спящем режиме на дни, недели и даже месяцы без перезагрузки. Многие пользователи перезагружают свой Mac только в случае необходимости, например, при установке крупного обновления программного обеспечения macOS.

В этом пошаговом руководстве мы покажем вам, как узнать, сколько времени прошло с момента последней перезагрузки или запуска компьютера, а также как проверить историю перезагрузки и выключения.

Но почему?

Проверьте время безотказной работы Mac

1. Использование терминала

2. Использование системной информации

Смотрите историю перезагрузки Mac

Просмотр истории выключения Mac

Но почему?

Проверка времени безотказной работы вашего Mac показывает, сколько времени прошло с момента последней перезагрузки или запуска компьютера, что может быть полезно при устранении различных проблем.

Например, знание истории перезагрузки и завершения работы может помочь определить точную дату и время установки крупного обновления программного обеспечения macOS (которое требует перезагрузки) или других обновлений, вызвавших проблемы, что позволяет легко выполнить восстановление до этого времени.

Время безотказной работы компьютера также может быть полезно для целей цифровой криминалистики.

Проверка времени безотказной работы Mac

Вы можете получить эту информацию с помощью команды терминала или покопавшись в меню в приложении «Информация о системе», причем последнее дает вам дополнительную информацию, например, среднюю загрузку вашего Mac.

1. Используя Терминал

Откройте Терминал и, чтобы узнать текущее время безотказной работы вашего Mac, введите в Терминале следующее и нажмите клавишу ввода: прошло много времени с тех пор, как вы в последний раз перезагружали или запускали свой Mac, как показано на снимке экрана ниже.

Прошло шесть часов и пятьдесят минут с тех пор, как я в последний раз перезапускал свой Mac.

Для тех, кто интересуется «2 пользователями», это нормально, потому что помимо вашей собственной учетной записи пользователя Mac, вашему компьютеру также требуется «корневая» учетная запись macOS для работы.

В зависимости от того, как часто вы перезагружаете компьютер — я обычно делаю это несколько раз в день, поскольку ресурсы моего Mac ограничены — количество точек данных может варьироваться от пары записей в день до нескольких десятков, даже пары. из сотен записей.

2. Использование системной информации

Некоторые люди пугаются терминала, но не о чем беспокоиться, потому что macOS дает нам еще один способ определить время безотказной работы Mac.

1. Удерживая Option , щелкните значок Apple () в левом верхнем углу.
2. Выберите Информация о системе .
3. Нажмите на Программное обеспечение в левой колонке.
4. Время с момента последней перезагрузки отображается рядом с Время с момента загрузки  в правой части.

Информация о системе позволяет увидеть время безотказной работы Mac в днях, часах и минутах.

Совет: Если ваши шаги по устранению неполадок включают комбинации клавиш запуска для различных режимов запуска macOS, и вы не уверены, находится ли ваш Mac в настоящее время в безопасном, подробном режиме, режиме восстановления или каком-либо другом режиме запуска, найдите «Режим загрузки» в раздел Обзор системного программного обеспечения.

Просмотреть историю перезагрузки Mac

Введите в Терминале следующее, затем нажмите Enter, чтобы увидеть историю перезагрузки вашего Mac:

 Последняя перезагрузка 

Вас должны приветствовать десятки записей, которые предоставляют вам точные даты и время, относящиеся к каждой и каждую перезагрузку, будь то ручная или автоматическая (из-за системной ошибки).

Проверка истории перезагрузки на Mac через Терминал.

Небольшим изменением приведенной выше команды можно просмотреть историю выключения.

См. историю выключения Mac

И наоборот, эта команда терминала дает вам время и даты последних нескольких выключений.

 последнее отключение 

Опять же, вы получите список последних двух отключений — ручных или автоматических, выполненных системой — вместе с их точными датами и временем.

Продолжайте и введите «последнее завершение работы» в Терминале.

Как человек, который до недавнего времени работал по ночам, эта команда очень помогла мне определить, как поздно я работал.