Как узнать когда включали компьютер: 3 простых способа
На компьютере обязательно должно быть личное пространство для каждого человека. Для этого достаточно создать новую учетную запись и всё! Но, если на работе, например, кто-то очень сильно хочет воспользоваться именно вашей учеткой, то как узнать, что человек не реализовал свой план в ваше отсутствие?
Тема данной статьи как раз про это. Мы разберем различные способы, которые помогут узнать, когда включали компьютер. Вы сможете не только посмотреть сегодняшнее время загрузки системы, но и определить, когда её включали 2 дня назад, неделю назад или в любой другой день.
Если вы запретили ребенку включать компьютер в ваше отсутствие или сидеть за ним больше пары часов в день, то используя эти советы, вам легко будет понять – слушается он вас или нет.
Защитить свои данные можно, установив пароль для учетной записи. Если, выполнив советы из статьи, вы поймете, что кто-то узнал или подобрал комбинацию, то следует поменять пароль для входа в Windows.
Как посмотреть время включения компьютера
Для того, чтобы проверить, когда включили компьютер, воспользуйтесь командной строкой. Один из способов открыть консоль – нажать Win+R на клавиатуре. Затем в строку ввести команду cmd и кликнуть «Enter». Про дополнительные варианты запуска командной строки, прочтите отдельную статью.
Дальше напечатайте команду systeminfo и кликните «Enter».
В консоли отобразится основная информация о системе. Найдите в списке «Время загрузки…» и посмотрите, когда включили компьютер.
Обращаю ваше внимание, что здесь будет указано время включения ПК именно после его полного выключения. Например, включили его в 13:49, потом в 14:20 он ушел в гибернацию или спящий режим. Разбудили его в 15:00. В командной строке вы увидите 13:49, а не 15:00. То есть время, когда система загрузилась, а не когда ее вывели из сна или гибернации.
Когда включался и выключался ПК
Многих первый вариант может не устроить.
Ведь не всегда нужно знать, когда начался текущий сеанс в Windows. Если нужно посмотреть, когда включали компьютер во время вашего отсутствия, то все эти данные, и не только, записываются в журнале Windows.Чтобы его посмотреть, найдите через поиск приложение «Управление компьютером».
Затем слева поочередно разворачивайте пункты: «Просмотр событий» – «Журналы Windows» – «Система».
В окне посредине отобразится много различных событий. Найдите стык сегодняшней и вчерашней даты. Кликните по дате и посмотрите на информацию внизу. Там будет написано: «Системное время запуска операционной системы», или «Системное время завершения работы…» (посмотрите на скриншот ниже). Это то, что вам нужно.
Из примера видно, что сегодня (22.06) я включила компьютер в 13:49, а вчера (21.06) выключила его в 18:06.
Поскольку в системный журнал записывается много различных сведений, найти здесь стык дат будет не так-то просто. Поэтому информацию нужно отфильтровать.
Для этого кликните по кнопке «Фильтр текущего журнала».
Фильтровать данные мы будем по коду событий. В поле «Включение или исключение кодов…» нужно ввести: 12, 13, 7001, 7002, 42, 107. Нажмите «ОК».
Код 12 и 13 отвечают за запуск и завершение работы ОС соответственно. Смотрите те даты, напротив которых в поле «Источник» указано «Kernel-General».
Коды 7001 и 7002 показывают, когда пользователь залогинился в системе. Здесь будет показано включение/выключение ПК и его выход из режима сна или гибернации.
42 – когда система ушла в спящий режим, а 107 – когда вышла из него.
В фильтре не обязательно вводить все представленные коды. Если нужно узнать, когда компьютер выходил из режима сна, введите только 42 и 107.
Например, я хочу узнать, кода включали мой компьютер. Соответственно фильтрую по кодам 12 и 13. Выбираю нужную дату и смотрю описание внизу, чтобы точно не ошибиться. Так, 22.06 его включили в 13:49, а 21.06 в 14:08.
Как определить время включения в программе
Если анализировать журнал системы вы не хотите, то можно воспользоваться простой утилитой. Называется она TurnedOnTimesView. На скриншоте ниже внизу справа указан официальный сайт разработчиков. Там вы найдете много различных программ, чтобы скачать именно TurnedOnTimesView воспользуйтесь ссылкой: http://www.nirsoft.net/utils/computer_turned_on_times.html.
После скачивания нужно распаковать архив и запустить файл приложения. Устанавливать её не нужно. Интерфейс на английском языке. Если хотите изменить язык, то пролистайте страницу вниз (с которой скачивали) – и дополнительно скачайте подходящий языковой пакет. Потом его нужно будет найти в папке «Загрузки» и переместить в ту папку, где хранится файл приложения (то есть тот, с помощью которого вы запускаете программу).
Где посмотреть, когда включали компьютер в самой программе? Здесь все просто. Сначала нажмите по столбцу «Startup Time», чтобы отсортировать даты.
Теперь обратите внимание на цветные кружочки:
- Желтый – это текущий сеанс.
- Красный – система загрузилась, но полностью ПК не был выключен.
- Зеленый – вход в ОС и завершение работы.
Давайте разберем на примерах, чтобы было максимально понятно.
Возьмем 20.06. С этой датой только одно поле, и оно отмечено зеленым кружком. В систему я вошла в 7:24 и вышла в 17:36.
Теперь возьмем 21.06. Первая строка отмечена красным кружком. Значит компьютер я включила в 14:08, но потом он ушел в режим сна и поэтому время выключения здесь не указано. Зато вторая строка отмечена зеленым: в 15:35 ПК вышел из сна, а выход из системы был выполнен в 18:06.
Надеюсь, теперь вам нетрудно будет понять, когда включали компьютер. Главное проанализируйте данные и вы точно поймете, заходил ли кто в вашу учетную запись на работе, или может ребенок делает не совсем то, что вы просите.
Оценить статью: Загрузка… Поделиться новостью в соцсетях
Об авторе: Аня Каминская
Как узнать время последнего выключения вашего компьютера с Windows 2021
Проблема — Вы сказали своему ребенку, что он не должен играть на компьютере до поздней ночи.
Он должен закрыть его в 11, а затем учиться, так как экзамены близки. Он уверяет вас, что он сделает это, и на следующее утро скажет вам, что он сделал это.
Как вы узнаете, действительно ли он это сделал?
Если вы хотите узнать точное время последнего выключения вашего компьютера, то вы можете узнать это с помощью простого трюка. Чтобы получить эту информацию, вам нужно обратиться к средству просмотра событий в Windows.
Вот шаги.
Шаг 1. Если вы используете Windows Vista или Windows 7, щелкните значок запуска и введите « Просмотр событий» в поле поиска. Программа просмотра событий появится. Нажмите здесь.
Если вы являетесь пользователем Windows XP, выберите Пуск> Выполнить. Введите eventvwr.msc и нажмите кнопку ОК.
Шаг 2. Откроется окно просмотра событий. Теперь в левой части этого окна нажмите «Журналы Windows».
Теперь на правой стороне, нажмите на Систему.
Шаг 3. Все системные файлы откроются с правой стороны. Теперь в столбце источника необходимо выяснить источник журнала событий, имеющий идентификатор события 6006 (6006 — это идентификатор события для выключения). Вы найдете много источников Eventlog, имеющих идентификатор события 6006. Но вам нужно выяснить источник с самой последней датой и временем.
Примечание. Все события располагаются в порядке убывания (сначала самое позднее время), поэтому в верхнем журнале событий с идентификатором события 6006 будет отображаться правильное время и дата последнего выключения компьютера (в этом случае время 1 января 2010 г. : 48 утра).
Таким образом, последнее время выключения моего компьютера — 10 января 2010 года в 1:06:48.
Вот как вы можете легко узнать, когда именно ваш компьютер последний раз выключался.
Как узнать время включения компьютера
В некоторых случаях очень полезно знать, когда именно был включен компьютер. Например, обнаружив, что Ваш компьютер кто-то включил без Вашего ведома, можно посмотреть время его включения и, исходя из этого, приблизительно определить, кто это мог сделать. Время включения компьютера узнать не сложно. Нужно только знать, где именно эту информацию можно посмотреть. Существует, как минимум, 2 способа узнать время включения компьютера.Способ 1
(работает во всех версиях Windows, начиная с Windows Vista).
Порядок действий в Диспетчере задач зависит от версии Windows:
• Windows 10, 8: перейти на вкладку «Производительность», на которой в левой части щелкнуть мышкой по пункту «ЦП». Затем в самом низу правой части Диспетчера найти пункт «Время работы». В нем будет отображаться время работы компьютера с момента последнего его включения; • Windows 7, Vista: в окне Диспетчера задач перейти на вкладку «Быстродействие», где в пункте «Время работы» будет отображаться соответствующая информация.Способ 2
(работает во всех версиях Windows) Порядок действий: 1. Запустить командную строку. Напомню, что для этого необходимо щелкнуть по соответствующему пункту в меню «Пуск» компьютера. Если не получается его найти, подробную инструкцию смотрите здесь. 2. В окне командной строки сразу же после приглашение типа «C:\Users\….>» ввести команду systeminfo и нажать клавишу Enter. Через непродолжительное время в командной строке отобразится подробная информация о компьютере, в том числе и время его последнего включения (см.
Как узнать время выключения компьютера. Как узнать когда включался или выключался компьютер
Иногда может возникнуть потребность узнать, сколько времени работает компьютер. Например, для того чтобы проконтролировать соблюдение режима дня детьми, проверить не выключалась ли за время вашего отсутствия электроэнергия или, наконец, просто из любопытства.
Самый простой способ узнать время работы компьютера с момента последней загрузки операционной системы — воспользоваться командной строкой. Для этого:
Этот способ удобен своей быстротой, но он не особенно информативен так как показывает только время НЕПРЕРЫВНОЙ работы. К тому же данный счетчик сбрасывается «от каждого чиха», даже если компьютер на пару секунд ушел в спящий режим.
Системный журнал
Гораздо больше информации можно получить с помощью анализа системных журналов. Получить к ним доступ можно так:
TurnedOnTimesView
Анализ системных журналов — штука хорошая, но он может быть трудоемок для неискушенного пользователя.
Поэтому была разработана не требующая установки утилитка с «говорящим» названием TurnedOnTimesView. Использовать ее предельно просто:
Общее время работы
Есть также способ узнать сколько компьютер проработал суммарно, за всю свою электронную «жизнь». Компьютер работает столько, сколько работают составляющие его компоненты, и особый интерес представляет жесткий диск, который работает всегда пока работает компьютер. Информацию о времени и характере своей работы контроллер жесткого диска сохраняет в особую системную область. Эти данные можно достаточно просто извлечь:
Приветствую, дорогие друзья!
«Как узнать, когда в последний раз включался компьютер?» — один из типичных вопросов от родителей, дети которых уже начали во всю осваивать эту технику. Как посмотреть, когда включался компьютер и зачем это нужно? Если вы живете не один, то, наверняка, вам очень неприятно, когда кто-то роется в ваших электронных документах, фотках и т.д. Причем, копаться в них можно и без вашего ведома.
Обычно, этим занимаются дети, компьютер притягивает их как магнит. Хотя для решения этой проблемы можно использовать простой пароль учетной записи или же установить программу «Родительский контроль».
Но помните, что современных детей не остановить такими мерами, обойти такую защиту можно, нужно лишь найти подходящую инструкцию.
Как узнать, когда в последний раз включался компьютер на работе, если вы долгое время были в отпуске. На случай, если вы не в ладах с некоторыми коллегами, то не стоит удивляться, если они захотят пошариться в чужих файлах. Блокировки и пароли могут сдержать «злоумышленников», но ненадолго. Единственное, что остается – посмотреть, когда включался ПК и выйти на своего «обидчика» по горячим следам.
Управление «компом»
Итак, где посмотреть, когда включался компьютер? Первым делом, нам потребуется открыть «Управление ПК». Принцип работы, который мы сейчас рассмотрим, универсален, он осуществим для любой Включаем ПК, ждем, пока загрузится Windows, затем приступаем к основным шагам.
Перво-наперво, щелкните правой кнопкой мыши по значку «Компьютер», затем выберите «Управление». Откроется новое окошко, где представлены основные функции Windows по работе с машиной.
Затем, юзеру потребуется выбрать «Просмотр событий», как показано на скриншоте выше. Нажмите на маленькую стрелочку, чтобы открыть дополнительные подпункты.
Кстати, аналогичное окно можно получить и другим способом. Просто откройте меню «Пуск», затем области поиска введите «Просмотр событий».
Вернемся к первоначальной задаче. В новой подкатегории, вы увидите меню «Журналы Windows». Откройте его, затем выберите пункт «Система».
Теперь вы увидите то самое заветное окошко, где будет показана вся статистика.
В центральной части находится таблица, где показаны все события, в том числе и включение или выключение ПК. Обратите внимание, каждая запись имеет собственное описание – время, дату, код.
Теперь вы знаете, как посмотреть, когда включался компьютер.
В моем случае, видно, что моя машина выключилась в 23:57, а затем, на следующий день в 8:47 была снова включена.
На всякий случай, приведу еще один путь к журналу событий. Откройте Панель управления – Администрирование – Журнал событий.
Файл в системной папке Windows
Можно попробовать усложнить себе задачу, откройте «Компьютер», затем войдите в папку «Windows». Далее найдите файл WindowsUpdate.log и откройте с помощью стандартного блокнота.
Здесь так же показана подробная статистика всех операций в винде. Правда, каждой событие зашифровано английскими буквами и кодами. Перевести все это не проблема! Вы можете воспользоваться услугами GOOGLE-переводчика или же вбить каждое значение в окошко поисковика, чтобы узнать, какое действие операционной системы соответствует описанной команде.
Конечно, такой метод менее эффективен, чем предыдущий, где статистика получается в «удобной человеческой форме». Да и для первого способа не нужен интернет, чтобы расшифровывать эти инопланетные послания.
Заключение
Как узнать, когда включался компьютер? Думаю, теперь вы получили достаточно полное впечатление о том, как собирается статистика Windows. Включение ПК без вашего ведома нельзя назвать хорошим, именно поэтому я предлагаю вам использовать два простых способа. Таким образом, вы сможете оградить себя и свою машину от любопытных глаз, пока вы в отпуске или же узнать, что ваш ребенок делает в то время, когда нужно спать или делать уроки. Для большей уверенности, все-таки рекомендую поставить пароль на учетную запись или же установить родительский контроль. Последнее можно установить не только в «панели управления Windows», но и в некоторых антивирусах, например, в антивирусе Касперского. На этом все, удачной работы!
Как узнать кто включал компьютер?
Хороший вопрос. Узнать кто заходил или пытался зайти в компьютер можно разными способами. С помощью и других специальных шпионских программ. Это конечно хороший способ, так как дает еще больше информации о действиях злоумышленника на вашем компьютере. Но тем кому не нужен функционал может узнать о попытках входа в Windows с помощью самой операционной системы.
Это может вас маленько удивит, но несмотря на то, что наш сайт посвящен софту, я большой противник установки кучи не всегда нужных программ на свой компьютер и поэтому всегда пытаюсь решить проблему путем самой операционной системы. Поэтому сегодня я расскажу, как узнать кто пользовался компьютером во время вашего отсутствия и сделать это без использования дополнительных программ.
Кстати, в статье « » мы рассказывали о создании прозрачных, невидимых папок на рабочем столе, которые в некоторых ситуациях могут быть очень полезны.
Как узнать кто заходил в компьютер?
- Мониторинг входов в систему с помощью журнала событий Windows.
- Получение информация о том кто заходил в компьютер при загрузке системы.
Первый способ позволяет логировать (сохранять в отчет) все успешные, а также неудачные попытки входа в систему. Отчет может сохранить данные недельной и месячной давности, в зависимости от ваших настроек. Лог о попытках входа в систему можно просмотреть в любое время.
Второй способ оповещает вас о том, когда и кто заходил в компьютер в последний раз каждый раз когда вы будете логиниться в систему. Другими словами каждый раз при входе в Windows операционная система будет отображать последние попытки входа в систему, точное время и другую информацию. Я покажу два разных способа позволяющих активировать данную функцию.
Решили как будете защищать компьютер? Тогда пойдем дальше и начнем с первого способа.
Кто заходил в компьютер с помощью журнала событий
Для того чтобы журнал событий Windows сохранял информацию о том кто пользовался компьютером надо эту функцию включить.
Первым делом откроем редактор групповой политики. Комбинацией клавиш WIN+R.
В окне «Выполнить» введем команду gpedit.msc и нажмем ОК.
Имейте ввиду. Не все версии Windows имеют редактор групповой политики. Если в вашей операционной системе отсутствует данный инструмент, попробуйте второй способ или обновите операционную систему до версии Professional.
Итак, после того как открылось окно редактора перейдите в ветку — «Политика Локальный компьютер» —> «Конфигурация компьютера» —> «Конфигурация Windows» —> «Параметры безопасности» —> «Локальные политики» —> «Политика аудита».
В этой папке находим пункт «Аудит входа в систему».
Двойным кликом мышки заходим в свойства и отмечаем галочкой параметры «Успех» и «Отказ».
После включения функции аудита входов в операционную систему, Windows будет сохранять все события попыток входа. Будут записываться такие данные как имя пользователя и время.
Чтобы просмотреть отчет нужно запустить журнал событий Windows. Делается это с помощью «WIN+R» и команды «eventvwr».
В появившемся окне заходим в журналы Windows, пункт Безопасность.
Здесь вы увидите огромный список различных событий. Для того чтобы найти необходимые нам данные можно воспользоваться фильтром в меню действий справа.
Кто заходил в компьютер при загрузке системы
Ну, а теперь я покажу как выводить на экран информацию во время каждой загрузки системы о том, кто последний раз пользовался компьютером.
Для вашего удобства я создал два файла которые добавляют необходимые ключи в реестр. Один ключ включает опцию показа информации о последнем входе, а другой отключает данную функцию. Если вам лень самому все делать или вы не разбираетесь, тогда смело качайте архив. Первый архив с традиционным бонусом, а второй без. Разница только в размере.
Запускать файлы надо от Администратора!
А теперь для любителей погорячее, которые решили делать все ручками не скачивая эти файлы со страшными вирусами, которые еще и надо запускать от имени администратора)).
Запустим редактор реестра. На Windows 7 и 8 делается это с помощью пункта «Выполнить», которое находится в меню «Пуск». После того как появилось окно «Выполнить» вводим команду «regedit».
Regedit на Windows 7, 8, 8.1На Windows 10 тоже можно через пункт «Выполнить» или с помощью поиска, так как это показано на скрине ниже.
Regedit на Windows 10Теперь в редакторе реестра находим каталог «System».
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
В котором создаем новый параметр.
Даем ему имя «DisplayLastLogonInfo»
И изменяем его значение с 0 на 1.
Если вы все сделали правильно, то получите вот такой вот результат.
После этапа авторизации появится окно в котором будет подробная информация о последнем успешном входе в систему, дате и точном времени. А также данные о всех неудачных попытках входа в Windows. После ознакомления нажимаем ОК и продолжаем процесс загрузи системы.
Хотелось бы уточнить, что даже если компьютер является членом домена Active Directory и на него заходят под доменными учетными записями, при локальном включении политики отображаться будет только информация о локальных учетных записях. Для отображения информации о доменных пользователях необходимо воспользоваться доменными групповыми политиками.
На этом все, друзья. Теперь вы без проблем сможете узнать когда и кем был осуществлен последний вход в систему. Вещь очень полезная, если вы не единственный пользователь компьютера или в случаях когда вы оставляете его на какое-то время без присмотра.
Вас также может заинтересовать статья « «, в которой мы рассказывали как быстро, буквально в один клик заблокировать систему, в случае если вам нужно на время отойти от компьютера.
Доброго времени суток, дорогой читатель! Сегодня мы подробно рассмотрим, как узнать, когда включался компьютер последний раз? Это может понадобиться не так часто, но все же может оказаться полезным, например, родителям, которые запретили своему ребенку . Таким образом, вы сможете проверить исполнительность своего чада.
Просмотр истории включения компьютера
Итак, для начала вам нужно открыть окно «Управление компьютером». Нажмите правой кнопкой мыши на значок Мой компьютер и выберите пункт Управление.
В открывшемся окне вам нужно выбрать пункт «Просмотр событий» и нажать на стрелочку слева для того, чтобы открыть подпункты. Вы также можете ввести в поиске меню Пуск «Просмотр событий» и перед вами откроется тот же результат.
Вот здесь-то вы и сможете увидеть всю информацию. По центру окна у вас отображается таблица log – в ней записываются все события, которые происходили с компьютером. У каждого события есть свой код и время.
Но углубляться в коды мы не будем, так как узнать, последнее время включения компьютера, мы можем, просто просмотрев таблицу по времени, как это сделано на картинке. Здесь видно, что выключил компьютер я в 23:57, а включил на следующий день в 8:47.
Таким образом, вы сможете проконтролировать незапланированные включения своего компьютера!
Это видео заставит вас улыбнуться:
Вот и все! Сегодня мы подробно рассмотрели, как узнать, когда включался компьютер без вашего ведома? Надеюсь, эта статья оказалась полезной для Вас, и с этим не возникло никаких сложностей.
Подписывайтесь на новые полезные статьи на нашем сайте! Успехов Вам!
Практически все пользователи компьютеров на операционной системе Windows 10 защищают вход в свою учетную запись паролем. Компания Microsoft сразу после установки системы предлагает на выбор несколько способов защиты учетной записи, начиная от простейших PIN-кодов, заканчивая авторизацией по сложным паролям. Но даже такая защита не всегда надежна, и у пользователя может возникнуть сомнение, а не «копается» ли кто-нибудь в его отсутствии под его профилем в компьютере. Есть пара вариантов, как узнать, когда в последний раз включался компьютер.
Обратите внимание: Речь в рамках данной статьи пойдет именно о способах, предусмотренных в самой операционной системе. При этом есть ряд специализированных приложений, которые позволяют контролировать время входа в профиль, количество проведенного времени и даже просматривать журнал запущенных приложений.
Как узнать с помощью реестра, когда в последний раз включали компьютер
Самый простой способ контролировать последнее включение компьютера – это внесение изменения в реестр. Перед тем как приступать к описанным ниже действиям, мы крайне рекомендуем озаботиться созданием точки восстановления, которая может потребоваться, если вдруг возникнут проблемы в работе компьютера. Когда будет создана, переходите к редактированию реестра:
На этом можно считать настройку законченной. Закрывайте реестр и перезагружайте компьютер, чтобы изменения вступили в силу. После загрузки компьютера вы увидите окошко, в котором содержится информация, когда в последний раз включали компьютер. Такое окно будет появляться в будущем каждый раз после перезагрузки компьютера.
Обратите внимание: Информационное окно, отображающее активность пользователя, позволяет увидеть не только, когда в последний раз был выполнен успешный вход в учетную запись, но и отображает, имели ли место быть в последнее время неудачные попытки ввода пароля. Это важно, если у вас имеются подозрения, что кто-то старается подобрать пароль от вашего профиля.
Как узнать с помощью редактора локальной групповой политики, когда в последний раз включали компьютер
Второй вариант, как при помощи инструментов Windows узнать, когда в последний раз включали компьютер, это воспользоваться редактором локальной групповой политики. Сложность здесь в том, что данный редактор доступен только на версиях операционной системы Windows уровня PRO или Enterprise, тогда как на большинстве домашних компьютеров установлена версия Windows 10 Home. Но, если у вас более продвинутый вариант операционной системы, для просмотра времени последнего включения компьютера, нужно выполнить следующие действия:
На этом все, со следующего запуска компьютера вы будете знать о предыдущих удачных и неудачных попытках войти под логином и паролем вашего пользователя.
4 способа узнать, пользовался ли кто-то компьютером в ваше отсутствие
Если у вас есть подозрения, что кто-то пользовался вашим компьютером втайне от вас, то это можно легко проверить. Это может понадобиться как дома, так и на работе. Существует несколько способов проверить, когда включался компьютер, в том числе с помощью сторонних программ.
Фото: Depositphotos
Как узнать, когда включали и выключали компьютер
Проще всего воспользоваться встроенным приложением «Просмотр событий». Зайдите в поиск через меню «Пуск» и наберите название программы. Если так найти не получилось, то кликните правой кнопкой мыши по ярлыку «Этот компьютер» и выберите «Управление». Далее, в левой части экрана выберите «Просмотр событий».
Ищите папку «Журналы Windows» на левой панели. Затем выберите пункт «Система».
Теперь нужно оставить только те события, которые нас интересуют. Для этого кликните правой кнопкой мыши на пункте «Система» и выберите «Фильтр текущего журнала» или же найдите фильтр на панели в правой части окна программы.
В окне фильтра нужно совершить всего одно действие. В поле «Источники событий» найдите пункт Winlogon. Поставьте галочку и подтвердите свой выбор.
В журнале останутся только записи о входе и выходе из системы. На основании этого уже можно понять, когда компьютер включали и выключали. Если запись показывает время, когда вы не пользовались компьютером, значит, это сделал кто-то другой.
Здесь отображается активность всех пользователей. То есть если на компьютере несколько учетных записей, то в списке они будут указаны вперемешку.
В качестве альтернативы можно использовать стороннюю программу. Это проще и не придется заходить в системные настройки системы. Скачайте бесплатную программу TurnedOnTimesView. У нее есть русскоязычный интерфейс, но его нужно устанавливать отдельно. Файл локализации нужно скинуть в папку с программой.
Первая колонка показывает время включения, вторая — выключения.
Как узнать, какие программы и файлы открывались
Через события Windows можно увидеть и другие действия пользователя. Однако представлены они в неудобном виде: кроме пользовательских программ отображаются еще и многочисленные системные процессы. Некоторую информацию можно посмотреть в реестре системы, куда мы не рекомендуем заходить неопытным пользователям. Поэтому гораздо проще использовать сторонние программы.
Работа с программами предельно проста. Откройте архив и запустите исполняемый файл (с расширением .exe).
Будем использовать программы LastActivityView и ExecutedProgramsList. Они берут данные из уже упомянутого реестра и журнала Windows, поэтому сразу покажут всю картину. А не только то, что было сделано после установки.
Благодаря иконкам сразу можно понять, что недавно открывался архиватор.
Хорошо, что программа не только показывает, что было запущено, но и какой именно файл был открыт. Не забывайте, что в выдаче присутствуют и системные процессы, которые могли обращаться к файлам. Но если, к примеру, был открыт фильм в медиаплеере, то это точно дело рук пользователя.
Рекомендуем пользоваться сразу всеми инструментами, чтобы избежать ошибок. Убедитесь, что вы проверяете именно тот промежуток, когда компьютер использовался не вами.
Проверить историю браузера
Историю браузера легко почистить, поэтому вряд ли кто-то будет оставлять такие очевидные улики. Кроме того, в режиме инкогнито история тоже не сохраняется. Но если «нарушитель» плохо разбирается в компьютерах, то вероятность найти запросы все же есть.
Еще как вариант можно проверить поисковые запросы, которые хранятся в аккаунте Google. Как это сделать, мы подробно рассказали в материале «Как удалить историю поисковых запросов в Google».
Кроме того, даже если кто-то и почистил историю, он вполне мог стереть заодно и ваши запросы. Обращайте на это внимание.
Удаленные файлы и корзина
Еще один маловероятный вариант. После удаления файлов корзину, скорее всего, почистят. Учитывая, что удалять можно отдельные файлы, при этом ваши останутся висеть в корзине, заметить такие действия нельзя. Можно попробовать воспользоваться программами для восстановления данных, например Recuva. Она найдет удаленные файлы, и вы сможете увидеть, что именно удаляли без вашего ведома.
Это тоже интересно:
Как удалить историю поисковых запросов в Google
Как восстановить фотографии на Android
Во время загрузки произошла ошибка.Хотите получать новости по теме?
Как узнать когда включали компьютер последний раз
В век информационных технологий одной из важнейших задач для человека становится защита информации. Компьютеры настолько плотно вошли в нашу жизнь, что им доверяется самое ценное. Чтобы защитить свои данные, придумываются разные пароли, верификации, шифрование и прочие методы защиты. Но стопроцентной гарантии от их хищения не может дать никто.
Одним из проявлений беспокойства о целостности своей информации является то, что все больше пользователей желают знать, не включался ли их ПК во то время, когда они отсутствовали. И это не какие-нибудь параноидальные проявления, а жизненная необходимость — от желания проконтролировать время нахождения за компьютером ребенка до попыток уличить в недобросовестности коллег, работающих в одном офисе. Поэтому этот вопрос заслуживает более детального рассмотрения.
Способы узнать, когда включался компьютер
Существует несколько способов узнать, когда компьютер включался последний раз. Это можно сделать как средствами, предусмотренными в операционной системе, так и с помощью программного обеспечения сторонних производителей. Остановимся на них подробнее.
Способ 1: Командная строка
Этот способ является простейшим из всех и не потребует от пользователя каких-либо особых ухищрений. Все делается в два шага:
- Открыть командную строку любым удобным для пользователя способом, например, вызвав с помощью комбинации «Win+R» окно запуска программ и введя там команду
cmd. - Ввести в строке команду
systeminfo.
Результатом выполнения команды будет вывод на экран полной и информации о системе. Для получения интересующих нас сведений следует обратить внимание на строку «Время загрузки системы».
Сведения, содержащиеся в ней, и будут временем последнего включения компьютера, не считая текущей сессии. Сопоставив их с временем своей работы за ПК, пользователь легко сможет определить, включал ли его кто-нибудь посторонний, или нет.
Пользователям, у которых установлена Windows 8 (8.1), или Windows 10, следует иметь в виду, что полученные таким образом данные отображают сведения о реальном включении компьютера, а не о выводе его из состояния гибернации. Поэтому для того чтобы получать неискаженную информацию, необходимо выключать его полностью через командную строку.
Подробнее: Как выключить компьютер через командную строку
Способ 2: Журнал событий
Узнать много интересного о том, что происходит в системе, можно из журнала событий, который ведется автоматически во всех версиях Windows. Чтобы попасть туда, необходимо сделать следующее:
- Правым кликом по иконке «Мой компьютер» открыть окно управления компьютером.
Тем пользователям, для кого способ появления на рабочем столе системных ярлыков остался тайной, или которые просто предпочитают чистый рабочий стол, можно воспользоваться строкой поиска Windows. Там нужно ввести фразу «Просмотр событий» и перейти по появившейся ссылке в результате поиска. - В окне управления перейти к журналам Виндовс в «Система».
- В окне справа перейти к настройкам фильтра, чтобы скрыть ненужную информацию.
- В настройках фильтра журнала событий в параметре «Источник событий» установить значение «Winlogon».
В результате произведенных действий в центральной части окна журнала событий появятся данные о времени всех входов и выходов из системы.
Проанализировав эти данные, можно легко установить, включал ли компьютер кто-нибудь посторонний.
Способ 3: Локальные групповые политики
Возможность вывода сообщения о времени последнего включения компьютера предусмотрена в настройках групповых политик. Но по умолчанию этот параметр отключен. Чтобы задействовать его, нужно сделать следующее:
- В строке запуска программ набрать команду
gpedit.msc. - После того как откроется редактор, последовательно открыть разделы так, как показано на скриншоте:
- Перейти к «Отображать при входе пользователя сведения о предыдущих попытках входа» и открыть двойным щелчком.
- Установить значение параметра в позицию «Включено».
В результате произведенных настроек, при каждом включении компьютера будет отображаться сообщение такого типа:
Плюсом данного метода является то, что кроме мониторинга успешного старта, будет выводиться информация о тех действиях по входу, которые закончились неудачей, что позволит узнать о том, что кто-то пытается подобрать пароль к учетной записи.
Редактор групповых политик присутствует только в полных версиях Windows 7, 8 (8.1), 10. В домашних базовых и Pro версиях настроить вывод сообщений о времени включения компьютера с помощью данного способа нельзя.
Способ 4: Реестр
В отличие от предыдущего, данный способ работает во всех редакциях операционных систем. Но при его использовании следует быть предельно внимательным, чтобы не допустить ошибку и случайно не испортить что-нибудь в системе.
Для того чтобы при запуске компьютера выводилось сообщение о его предыдущих включениях, необходимо:
- Открыть реестр, введя в строке запуска программ команду
regedit. - Перейти к разделу
HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Policies\ System - С помощью правого клика мышкой по свободной области справа, создать новый 32-битный параметр DWORD.
Создавать нужно именно 32-битный параметр, даже если установлена 64-битная Windows. - Присвоить созданному элементу название DisplayLastLogonInfo.
- Открыть вновь созданный элемент и установить его значение равным единице.
Теперь при каждом старте система будет выводить точно такое же сообщение о времени предыдущего включения компьютера, как и описанное в предыдущем способе.
Способ 5: TurnedOnTimesView
Пользователи, которые не хотят копаться в запутанных системных настройках с риском повредить систему, для получения информации о времени последнего включения компьютера могут воспользоваться утилитой стороннего разработчика TurnedOnTimesView. По своей сути она представляет собой очень упрощенный журнал событий, где отображаются только те из них, которые касаются включения/выключения и перезагрузки компьютера.
Скачать TurnedOnTimesView
Утилита очень проста в использовании. Достаточно только распаковать скачанный архив и запустить исполняемый файл, как на экран будет выведена вся необходимая информация.
По умолчанию русскоязычный интерфейс в утилите отсутствует, но на сайте производителя можно дополнительно скачать нужный языковой пакет. Программа распространяется абсолютно бесплатно.
Вот и все основные способы, с помощью которых можно узнать, когда компьютер включали в последний раз. Какой из них предпочтительнее — решать самому пользователю.
Мы рады, что смогли помочь Вам в решении проблемы.Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.
Помогла ли вам эта статья?
ДА НЕТКак узнать сколько времени работает компьютер/ сервер Windows без выключения/ перезагрузки
Бывают ситуации когда необходимо выяснить сколько времени работает сервер/ клиентская машина без перезагрузки. Для этого вовсе не обязательно пользоваться сторонними утилитами, достаточно использовать стандартные средства Windows. В этой статье я опишу все известные мне способы определения времени последней перезагрузки/ выключения Windows.
1 Способ определить длительность работы Windows без перезагрузки.
Один из способ определить время работы ОС Windwos запустить Диспетчер задач, перейти во вкладку «Быстродействие», в строке «Время работы» вы увидите, как долго включен сервер:
компьютер:
2 Способ определить время работы Windows без выключения.
Еще один весьма простой способ получить информацию о времени работы операционной системой- запустить командную строку «Пуск» — «Программы» — «Стандартные» — «Командная строка» или воспользоваться сочетанием горячишь клавиш «Win» + «R» в строке поиска ввести «CMD» и нажать клавишу Enter.
В командной строке введите команду: net statistics workstation. В результате вы увидите время начала работы ОС Windows.
3 Способ определить время последней перезагрузки/ выключения компьютера/ сервера Windows.
Запустите командную строку и выполните команду:
для англоязычной версии операционной системы systeminfo | find «System Boot Time:»
для русскоязычной версии операционной системы systeminfo | find «Время загрузки системы:».
4 Способ определения времени работы ОС Windows.
Время загрузки можно посмотреть в сетевых подключениях (если сеть не отключалась). Нажмите правой кнопкой мыши на сетевых подключениях в панели управления и выберите «Центр управления сетями и общим доступом» (англ. Open Network and Sharing Center).
Далее выберите «Изменения параметров адаптера» (англ. Change adapter settings).
Далее нажмите на подключении двойным кликом мыши в открывшемся окне в строке Длительность (англ. Duration) вы увидите время работы ОС Windows.
5 Способ определить время с которого работает компьютер/ сервер.
Так же информацию можно найти в Журналах Windows (Event Viewer). Для этого:
На компьютере нажмите правой кнопкой мыши на ярлыке «Компьютер», выберите «Управление», в окне Управления компьютером выберите «Журнал Windows» — «Система». Теперь найдите событие 6005 — оно говорит о том, что компьютер загрузился соответственно в столбце Дата и время будет указано, когда это произошло.
На сервере откройте «Server Manager», выберите «Diagnostics» — «Event Viewer» — «Windows Log» — «System». Найдите Event ID 6005 он отвечает за время загрузки сервера.
Я очень надеюсь, моя статья помогла Вам! Просьба поделиться ссылкой с друзьями:
Как узнать, в какое время компьютер был выключен в последний раз
Живя в одной семье или в общежитии с другими людьми, вы можете оставить свой компьютер незащищенным, пока вас нет. Ваши любопытные соседи по комнате могут захотеть проверить, что вы делаете на своем компьютере, пока вы в классе, думая, что вы ни за что не сможете сказать, что они это сделали.
Они мало знают, что есть способ определить, когда ваш компьютер был в последний раз выключен. Вы можете легко узнать, использовался ли ваш компьютер во время вашего отсутствия, но вы должны держать это в секрете.Мы предоставим вам всю необходимую информацию, чтобы выяснить, не пользовался ли кто-то вашим компьютером за вашей спиной.
В этой статье вы узнаете, как это сделать в Windows 10 и Mac OS X.
Проверка времени последнего выключения в Windows 10
Windows ведет подробный журнал событий всего, что происходит с системой. Журналы могут содержать всевозможные сведения о том, как вы используете свой компьютер, включая время каждого запуска и выключения. Вы можете использовать журнал событий, чтобы быстро выяснить, использовал ли кто-то ваш компьютер без разрешения.Вы не сможете сказать, кто это был, но, тем не менее, будете знать, что что-то происходило, пока вас не было.
Как проверить время последнего выключения с помощью средства просмотра событий
Вот подробный пошаговый процесс:
- Откройте меню «Пуск».
- Введите «Просмотр событий» в поле поиска и нажмите Enter.
- Дважды щелкните папку Windows Logs на левой панели.
- Щелкните правой кнопкой мыши «Система» и выберите «Фильтр текущего журнала…».
- Появится всплывающее окно.Вам нужно найти раскрывающуюся панель «Источники событий». Откройте раскрывающиеся варианты и найдите «Средство устранения неполадок с питанием». Вы заметите, что существует множество вариантов, поэтому не торопитесь и найдите тот, который вам нужен. Когда вы это сделаете, нажмите ОК.
Программа просмотра событий покажет вам всю необходимую информацию. Посмотрите на среднюю панель в окне. Верхний раздел позволит вам проверить все недавние события. Вы можете увидеть точные отметки времени всех запусков вашего компьютера в недавнем прошлом.Все стартапы будут показаны в журнале в порядке убывания. Вам нужно будет отслеживать последний раз, когда вы использовали компьютер. Если компьютер использовался во время вашего отсутствия, в журнале будет указано точное время, когда это произошло.
Если вы обнаружите подозрительный журнал, вы можете щелкнуть по нему и посмотреть, что разбудило ваш компьютер. Информация появится в нижней части средней панели.
К настоящему времени у вас будет более четкое представление о том, что происходило. Вы можете получить дополнительную информацию о том, для чего использовался ваш компьютер, проверив недавние документы, историю вашего браузера и другие подобные места.Обязательно найдите все подсказки, прежде чем начать указывать пальцем на своих соседей по комнате.
Как проверить время последнего выключения с помощью командной строки
С помощью одной простой команды вы можете легко проверить время последнего выключения в Windows 10.
- Щелкните меню «Пуск» и введите « com » в строку поиска. . Вы можете ввести « command prompt », но это не обязательно.
- Введите « wevtutil qe system» / q: * [System [(EventID = 1074)]] »/ rd: true / f: text / c: 1 ‘ в командной строке и нажмите Enter.
Я не буду вдаваться в подробности приведенной выше команды, так что вот краткая и простая разбивка. Системное событие с идентификатором 1074 — это завершение работы, поэтому вы запрашиваете системные журналы для этого идентификатора и распечатываете его в командной строке.
Как проверить время последнего выключения с помощью средства просмотра событий с помощью Windows PowerShell
Если вам нравится использовать PowerShell, тогда вам понравится это руководство по просмотру времени последнего выключения ПК.
- Начните с открытия приложения Windows PowerShell.Щелкните меню «Пуск» и введите « win » в строку поиска. Вы можете ввести « windows powershell », но это необязательно. Щелкните приложение, чтобы открыть его.
- Затем введите « Get-WinEvent -FilterHashtable @ {logname =‘ System »; id = 1074} | Format-Table -wrap ‘и нажмите Enter.
Ради краткости я не буду вдаваться в подробности команды. Команда Get-WinEvent просматривает журналы в поисках идентификатора события 1074 и возвращает результаты в аккуратной таблице с помощью команды Format-Table -wrap.
Проверка времени последнего выключения в Mac OS X
Проверить время последнего выключения на Mac немного сложнее. Информация, которую вы получаете, не так точна и точна, как та, которую вы получаете из Windows, но все же достаточно хороша, чтобы дать вам представление о том, что происходит.
Вот что вы делаете:
- Щелкните значок Spotlight и введите «Консоль» в строке поиска. Откройте приложение консоли, когда найдете его.
- Щелкните файл kernel.log на левой боковой панели.Если у вас нет левой боковой панели, сначала нажмите «Показать список журналов» и разверните / private / var / log.
- Введите «Причина пробуждения: EC.LidOpen» без кавычек.
Вы будете получать список каждый раз, когда ваш Mac просыпался. Вы можете увидеть данные за две недели до этого, так что вы можете прокрутить вниз и узнать точное время, когда кто-то использовал ваш компьютер без разрешения.
Опять же, очень важно отслеживать несколько последних раз использования компьютера. Вы не можете определить, кто это сделал, глядя на журналы, но вы точно можете определить, когда это было сделано за вашей спиной.Если вы найдете такую запись, вы точно узнаете, что кто-то шпионил. Вы также можете проверить историю браузера, приложения и программы, чтобы получить более подробное представление о том, что происходило.
Время последнего выключения в Linux
Учитывая, что большинство дистрибутивов Linux используют одно из нескольких ядер, для большинства процесс будет аналогичным.
- Используйте сочетания клавиш или меню, чтобы открыть терминал.
- Затем введите ‘ last -x shutdown | голову -1 ‘в терминал и нажмите Enter.
Команда last -x shutdown передается по конвейеру в команду head -1 , которая возвращает время последнего выключения из журнала вместо всего его содержимого.
Получите приложение для защиты от краж
Если вы хотите поймать подозреваемого с поличным, вы должны получить приложение для защиты от краж, разработанное для этой цели. Эти приложения будут работать в фоновом режиме, поэтому злоумышленник не сможет определить, включены ли они. Если кто-то включит ваш компьютер, приложение запишет, что происходит.Вы даже можете подключить его к своей веб-камере, чтобы сфотографировать виновника. Таким образом, у вас будут реальные доказательства, которые вы можете использовать, чтобы противостоять этому человеку.
Вы когда-нибудь подозревали, что кто-то использует ваш компьютер без разрешения? Как вы подтвердили, так ли это на самом деле? Поделитесь своим опытом в разделе комментариев ниже.
Просмотр времени последнего выключения вашего ПК с Windows 8
Эта статья поможет вам узнать время последнего выключения вашего ПК с Windows 8, чтобы получить учетную запись о событиях, когда компьютер входил в систему или когда на машине возникли какие-либо непредвиденные ситуации выключение системы.Эта функция с одной стороны помогает обнаружить любое вторжение, а иногда любой системный сбой также может быть обнаружен из истории предыдущих сеансов входа в систему. Ранее мы обсуждали, как узнать время загрузки ПК с помощью средства просмотра событий, процедура примерно такая же. Просто следуйте инструкциям, описанным ниже.
Windows Event Viewer
Event Viewer — важный компонент, который отображает список всех важных событий, которые произошли на вашем компьютере в разные моменты времени.Основой функционирования средства просмотра событий с точки зрения пользователя является набор кодовых номеров, более известных как идентификаторов событий , которые предоставляются в качестве входных данных для получения желаемых результатов. Следует отметить, что каждый идентификатор соответствует определенной функции. Например, к ID 6008 назначается процесс отображения записи о неожиданных отключениях, произошедших на вашем компьютере. Точно так же есть еще много идентификаторов событий, связанных с рядом функций.
Шаги, чтобы увидеть время последнего выключения вашего ПК с Windows 8
1. Нажмите Windows Key + R , чтобы открыть окно «Выполнить», введите команду eventvwr.msc и нажмите Enter, чтобы открыть Event Viewer .
2. На левой панели щелкните стрелку рядом с Журнал Windows , чтобы развернуть его, и затем выберите Система .
3. На правой панели щелкните Фильтр текущего журнала .
4. Теперь откроется фильтр текущего журнала, щелкните раскрывающийся список рядом с Источники событий и выберите User32 .
5. В поле введите 1074 и щелкните OK .
6. Вы получите список событий, которые произошли в сеансах входа в систему.
7. , чтобы проверить время и дату всех неожиданных отключений, выполните шаги 1–4 и введите значение 6008 .
8. Вы получите соответствующие результаты.
О Нике
Ник — инженер-программист. Он интересуется гаджетами и техническим оборудованием.Если вы столкнулись с какой-либо проблемой с вашей Windows, не стесняйтесь спрашивать его.
Где и как посмотреть журнал завершения работы и запуска в Windows 10?
Вам интересно, что происходит, когда ваш компьютер выключается и после перезагрузки? За это время происходит многое, и, к счастью, Windows помогает отслеживать весь процесс и ведет запись в системном журнале.
С помощью встроенного средства просмотра событий Windows вы можете отслеживать действия, которые происходят на вашем компьютере до, во время и после его выключения или перезапуска.В этой статье мы научим вас, как это сделать, но сначала, что такое программа просмотра событий?
Что такое программа просмотра событий Windows?
Средство просмотра событий ведет учет приложений и системных сообщений на ПК с Windows 10. Программа регистрирует каждое действие, совершенное во время работы на компьютере. Тем не менее, если за компьютером работает много пользователей, вы можете использовать средство просмотра событий для отслеживания действий каждого пользователя во время работы устройства.
Кроме того, он помогает пользователям обнаруживать ошибки, информационные сообщения и предупреждения на своих компьютерах.Более того, вы не можете полностью изменять, останавливать или отключать действия средства просмотра событий, потому что это основная служба Windows.
Во многих случаях вы можете начать устранение любой проблемы на компьютере с Windows из средства просмотра событий. Однако, как правило, вам не нужно паниковать, даже если в системном журнале есть тревожные сообщения или предупреждения. К сожалению, некоторые мошенники используют сообщения в средстве просмотра событий, чтобы напугать и обмануть людей. Они могут манипулировать им, чтобы отображать сообщения об ошибках и предупреждения, даже если ваш компьютер работает правильно.
Давайте без лишних слов покажем вам, как отслеживать, что происходит, когда ваш компьютер выключается или запускается, с помощью средства просмотра событий Windows или командной строки.
Наиболее частые события, связанные с временем запуска и выключения
Существует множество идентифицированных событий, связанных с выключением и перезапуском ПК с Windows 10. Однако в этой статье мы покажем вам четыре наиболее распространенных, и они включают следующие:
- Идентификатор события 41: показывает, что компьютер с Windows перезагрузился без полного выключения.
- Идентификатор события 1074: ваш компьютер записывает это событие, когда приложение вынуждает ваш портативный компьютер выключиться или перезагрузиться. Это событие также помогает узнать, когда пользователь перезапустил или выключил компьютер из меню «Пуск» или с помощью CTRL + ALT + DEL.
- Идентификатор события 6006: это событие будет записано, если ваш компьютер с Windows завершит работу правильно.
- Идентификатор события 6008: Иногда, когда ваш компьютер выключается ненормально или неожиданно, вы будете видеть это событие в своем системном журнале.
Как просмотреть историю запуска и выключения ПК в Windows 10?
Вы можете быстро определить события на вашем компьютере после выключения или перезапуска с помощью Windows Event Viewer.Вы также можете получить доступ к некоторым событиям с помощью командной строки, как мы покажем вам ниже.
Как правило, существует два метода проверки событий, связанных с выключением или перезагрузкой компьютера.
1) Просмотр журнала выключения и перезапуска из средства просмотра событий
Выполните следующие действия, чтобы просмотреть действия по завершению работы и перезапуску с помощью средства просмотра событий:
- Нажмите клавиши с логотипом Windows + R, чтобы вызвать диалоговое окно «Выполнить».
- Введите «eventvwr.msc» (без кавычек) и нажмите Enter.
- Откроется окно просмотра событий. После этого перейдите в Журналы Windows> Система на левой панели.
- Щелкните Фильтр текущего журнала справа.
- Введите «41,1074,6006,6008» (без кавычек) в текстовое поле в разделе «Включает / исключает идентификаторы событий», а затем нажмите «ОК», чтобы отфильтровать журнал событий.
- После выполнения всех шагов средство просмотра событий Windows отобразит только действия, связанные с завершением работы.
Важное примечание:
Начиная с Windows 10 Fall Creators Update, ОС может автоматически повторно открывать приложения, которые работали до выключения или перезапуска компьютера.Эта информация удобна для пользователей Windows, которые обновили свою ОС до последней версии.
Этой проблемы можно избежать, выполнив следующие действия:
- Добавление уникального контекстного меню выключения на рабочий стол для восстановления классического поведения
- Просмотр времени последнего выключения с помощью командной строки
Не знаете, как узнать время выключения с помощью командной строки Windows? Давайте покажем вам, как в следующих абзацах:
2) Просмотр журнала выключения и перезапуска с помощью командной строки
Если первый способ вам не подходит, вы можете использовать командную строку Windows для проверки системного журнала, выполнив следующие действия:
- Нажмите клавиши с логотипом Windows + R, чтобы открыть диалоговое окно «Выполнить», а затем введите «cmd» (без кавычек), чтобы открыть командную строку.
- Скопируйте и вставьте приведенный ниже код в окно командной строки и нажмите Enter:
wevtutil qe system «/ q: * [System [(EventID = 1074)]]» / rd: true / f: text / c: 1
- Если вместо этого вы хотите просмотреть только метку времени последнего выключения, скопируйте и вставьте приведенный ниже код, а затем нажмите Enter:
wevtutil qe system «/ q: * [System [(EventID = 1074)]]» / rd: true / f: text / c: 1 | findstr / i «дата»
Вот и все!
Вы можете использовать командную строку для просмотра журнала завершения работы и запуска в Windows 10.Однако мы рекомендуем использовать средство просмотра событий, главным образом потому, что оно простое и понятное. Более того, вам не нужно копировать и вставлять коды, которыми мошенники могут воспользоваться для взлома вашего компьютера.
Вы не можете просмотреть журнал перезагрузки и выключения на компьютере с Windows 10?
РЕКОМЕНДУЕТСЯ
Решение проблем с ПК с помощью Auslogics BoostSpeed
Помимо очистки и оптимизации вашего ПК, BoostSpeed защищает конфиденциальность, диагностирует проблемы с оборудованием, предлагает советы по увеличению скорости и предоставляет более 20 инструментов для удовлетворения большинства потребностей в обслуживании и обслуживании ПК.
БЕСПЛАТНАЯ ЗАГРУЗКАЕсли у вас есть проблемы с компьютером, такие как поврежденные ключи или ненужные файлы, может быть сложно просмотреть события перезагрузки и выключения на вашем компьютере. Мы всегда советуем людям использовать наш очиститель реестра, чтобы избавиться от проблемных файлов, которые могут нанести вред их компьютеру. Auslogics BoostSpeed помогает удалить все вредоносные файлы в реестре.
Кроме того, BoostSpeed помогает повысить скорость и производительность вашего компьютера, изменяя неоптимальные системные настройки.Программное обеспечение изменяет настройки подключения к Интернету, чтобы обеспечить беспрепятственный просмотр, более быструю загрузку и лучшее качество аудио / видеозвонков.
На заключительной ноте
Если вы не можете просматривать события запуска и завершения работы на своем компьютере с помощью методов, которые мы вам предоставили, оставьте нам более подробную информацию. Мы также будем рады, если вы оставите комментарий и поделитесь нашим сообщением в своих социальных сетях. Дополнительные советы по вопросам, связанным с Windows 10, вы можете найти в нашем блоге.
Нравится ли вам этот пост? 🙂
Оцените, поделитесь им или подпишитесь на нашу рассылку
5 голосов, средний: 4.80 из 5
Загрузка …Как использовать PowerShell, чтобы узнать, когда ваш компьютер последний раз перезагружался
Нет ничего лучше, чем вернуться к своему ПК с Windows и обнаружить, что все было обновлено. Ни одно из ваших приложений не открыто. Вкладки вашего веб-браузера исчезли, как и сам браузер. Документ, над которым вы работали? Надеюсь, вы автоматически сохранили, потому что похоже, что ваша система перезагрузилась по какой-то причине.
Хотя я не могу точно сказать вам причину перезапуска Windows, легко увидеть именно , когда произошел сброс , и это может помочь вам определить проблему, основываясь на ваших собственных знаниях о том, что вы делали. (Или, по крайней мере, у вас будет хорошее представление о том, виновато ли что-то вроде запланированного обновления Windows или случайный сбой посреди ночи.)
Для начала запустите PowerShell и введите следующую команду:
Get-EventLog -LogName System |? {$ _.EventID -in (6005,6006,6008,6009,1074,1076)} | ft TimeGenerated, EventId, Message -AutoSize -wrap
(Если это не сработает, потому что Kinja может привередничать с символами, просто скопируйте и вставьте его из этого ответа Quora.)
Подождите немного, пока PowerShell пыхтит, и в конечном итоге вы получите экран, который выглядит следующим образом:
Снимок экрана: Дэвид Мерфи
G / O Media может получить комиссию
Не нужно много проверять, чтобы выяснить, когда ваша система выключилась и запустилась .В приведенном выше примере вы увидите, что события с идентификаторами 6006 и 1074 произошли примерно в одно и то же время два дня назад (22 марта), около 16:00. Затем я выключил свой компьютер (отсюда и остановка службы журнала событий и очевидное «сообщение о выключении» из EventID 1074). И я снова включил свой компьютер в 5:20 того дня, когда Windows сообщила название своего продукта при загрузке (EventID 6009) и запустилась служба журнала событий (EventID 6005).
Пока вы смотрите в журнал, вы также можете искать «незапланированные» или «неожиданные» отключения, которые могут дать вам еще одну подсказку о том, что в вашей системе произошел сбой, отключение электричества или другая необъяснимая причина для включения выключенный.
Снимок экрана: Дэвид Мерфи
Вы также можете попробовать найти эти события непосредственно в средстве просмотра событий Windows 10. Просто откройте папку «Журналы Windows» и нажмите «Система», затем начните прокрутку (или фильтрацию) вышеупомянутых идентификаторов событий. Пока вы это делаете, добавьте в смесь EventID «41», который сообщит вам, перезагружается ли ваша система без полного выключения — это один из индикаторов того, что она потенциально вышла из строя, произошла потеря питания или просто возникла проблема с выключением.
Обновлено 24.03.21: Первоначально мы опубликовали версию этой истории в 2010 году; Дэвид Мерфи обновил ее в 2021 году (!) Новым более быстрым способом использования PowerShell вместо средства просмотра событий, чтобы узнать, когда ваша система последний раз перезагрузился.Мы также добавили новые изображения.
Как проверить время выключения и перезагрузки в Linux
Есть много причин, по которым вы можете захотеть узнать, когда ваш компьютер Linux выключен, перезагружается или как долго он будет работать. В большинстве случаев эта информация неоценима при отладке проблемы. К счастью, Linux автоматически «тщательно» записывает системные события в большинстве дистрибутивов. Кроме того, доступ к информации, записанной из командной строки, также очень прост.
Отладка путем проверки времени выключения и перезапуска в Linux
- Последняя загрузка
- Перезагрузка
- Последняя перезагрузка
- Выключение
- Последнее отключение
- Время работы
Последняя загрузка
Во-первых, если вы хотите проверить загрузочный компьютер в последний раз, вы можете использовать команду who с флагом -b , чтобы получить точную дату и время в терминале.При проверке этой информации вам не нужны привилегии root.
who -b Перезагрузка
С помощью команды last , вы можете выводить информацию каждый раз при перезапуске системы. Эта информация не включает все времена, когда система использовала команду перезагрузки или при перезагрузке с рабочего стола. Вместо этого Linux ведет журнал каждый раз при запуске системы.
последняя перезагрузка -x Последняя перезагрузка
Если вам нравится более сжатая версия, показывающая только самое последнее время загрузки, вы можете переключить вывод на head и предоставить параметр -1, для запроса только одной строки.Если вам нужна информация о последних двух запусках, используйте -2 для экспорта обеих строк.
последняя перезагрузка -x | голова -1 Выключение
Команда last работает аналогично времени выключения. Это времена, когда компьютер полностью выключен. Эта информация предоставляет временной диапазон, включающий все времена, когда компьютер выключен. Вы можете поставить их параллельно с перезагрузками, чтобы знать соответствующее завершение работы.
последняя остановка -x Последнее отключение
Как и при предыдущих перезагрузках, вы можете переключить вывод на головку , чтобы получить информацию только о последнем выключении. Как и раньше, вы можете указать разные числа, например, -3 , чтобы получить информацию о трех последних отключениях.
последняя остановка -x | голова -1 Время работы
Наконец, если вы хотите узнать, как долго ваш компьютер работал, вы можете использовать команду uptime , чтобы узнать эту информацию.Объедините команды uptime с флагом -p , чтобы получить более читаемый вывод. Вы получите информацию о продолжительности включения компьютера с момента последней загрузки в днях, часах и минутах.
время безотказной работы -p Надеюсь, с помощью приведенных выше команд вы сможете найти некоторые предложения или даже причину проблемы, связанной с перезагрузкой и завершением работы. Если вы подозреваете другие программы, вы можете проверить определенные файлы журналов в ‘/ var / log’.
Надеюсь, у вас все получится.
Глоссарий — S
Глоссарий — SA | B | C | D | E | F | G | H | Я | J | K | L | M | N | O | п | Q | R | S | Т | U | V | W | Икс | Y | Z
SafeBoot ™ Задержка включения
Задержка между моментом выключения сегмента нагрузки или ИБП и момент перезапуска сегмента нагрузки или ИБП.Задержки перезапуска обеспечивают дополнительный контроль системы, позволяя пользователям перезагружать одни устройства раньше других. Например, пользователь может захотеть перезапустить сервер перед перезапуском рабочих станций.
SafetyNet ™
Определение общей защиты, которую LanSafe обеспечивает сети. в целом: защита рабочих станций, маршрутизаторов, концентраторов и серверов.
Расчет экономии
Функция в исторических данных, с помощью которой вы можете рассчитать сумму денег сохранены, потому что вы защищены UPS.Экономия может быть рассчитана на основе долгосрочные или краткосрочные данные ИБП.
Отключение по расписанию
Выключите ИБП или любой отдельный сегмент нагрузки на ИБП по расписанию. Каждое запланированное событие выключения содержит время выключения ИБП и время перезапуска ИБП. Запланированные выключения используют время выключения системы из настроек управления до убедитесь, что все мониторы питания выключили операционные системы компьютеров на где они проживают.Запланированные отключения могут происходить в указанную дату, ежемесячно, еженедельно или ежедневно. После выключения ИБП можно включить в тот же день, на следующий день, по прошествии определенного периода времени или в конкретную дату.
Sequential Shutdown ™
Запатентованный LanSafe процесс последовательного отключения сетевых устройств. чтобы обеспечить 100% целостность данных: сначала рабочие станции, затем маршрутизаторы и, наконец, серверы.
Последовательная связь
Последовательная связь означает передачу данных между ИБП и контроллером. используя последовательные COM-порты.Большинство ИБП поставляются с кабелем последовательной связи. специально для этого ИБП. Обратитесь к руководству по эксплуатации вашего ИБП для получения дополнительной информации о подключение ИБП к компьютеру. Для сетевых коммуникаций см. Простая сеть. Протокол управления.
Сервис
Программа, работающая на компьютере в фоновом режиме. В Windows NT 2000 и XP, Power Monitors работают как системная служба. Доступ к услугам из Панели управления Windows.
Выключение
Процесс отключения компонентов, управляемых LanSafe. Выключение включает отключение приложений и операционных систем на компьютерах с Power Monitors, и отключение сегментов нагрузки ИБП. LanSafe позволяет указать порядок в какие компоненты отключаются во время выключения.
Время выключения
См. Параметры управления.
Простой протокол передачи почты (SMTP)
Общий формат, используемый для передачи электронной почты между почтовыми серверами.В LanSafe, SMTP используется для поддержки уведомлений о событиях по электронной почте.
Простой протокол управления сетью (SNMP)
Протокол связи для управления объектами в сети. LanSafe использует SNMP для связи с ИБП в сети. Для последовательной связи см. Последовательный Коммуникация.
Однофазное питание
Однофазное питание — это стандартный вид электроэнергии, представленный одним синусоидальная волна.Такие устройства, как компьютеры, сетевое оборудование и мониторы. используйте этот тип мощности. Однофазное питание обычно не требует дополнительных трансформация для использования в бытовой технике. Обычно ИБП, получающий однофазный вход обеспечивает однофазный выход.
SMTP-сервер
Основной почтовый сервер, который будет использоваться для поддержки таких функций, как электронная почта. Уведомление. При настройке LanSafe для доступа к SMTP-серверу вам может потребоваться предоставить имя пользователя и пароль.
Прокси-агент SNMP
Дополнительная функция LanSafe, позволяющая последовательно подключенному ИБП обмениваться данными через SNMP по сети. Прокси-агент SNMP использует службу Windows SNMP. сделать информацию об ИБП доступной в сети через RFC1628 MIB Протокол SNMP. Эта функция полезна, когда вы хотите контролировать последовательно подключенный ИБП с системой управления сетью (NMS) или любым другим приложением или устройством который общается через SNMP.
Стандартный последовательный порт
Стандартный универсальный интерфейс, который можно использовать для подключения периферийных устройств. например ИБП к компьютеру. Стандартные последовательные порты относятся к коммуникационным порты, которые обычно находятся на задней панели компьютеров под управлением Windows. Порты обычно помечены в цифровом виде, например, COM1 и COM2, или в алфавитном порядке, например, COMA и ГРЕБЕНЬ.
Статус @ aGlance
Функция веб-карт ConnectUPS и некоторых программных пакетов, с помощью которой общий Состояние ИБП Powerware отображается на веб-странице.Статус обозначен по изменению цвета (красный, желтый, зеленый и черный) на веб-странице.
Скрытый режим
Функция, позволяющая скрыть значок LanSafe на панели задач. Включите это в общих настройках контроллера в меню «Файл».
Системная информация
Отображает номера версий программного и аппаратного обеспечения, а также информацию о конфигурации. о LanSafe и контролируемом ИБП.Все значения доступны только для чтения.
Отключение системы
Период времени, необходимый для завершения работы всех программ, включая операционную. системы компьютера, на котором находится Power Monitor. Указание точного время выключения системы гарантирует, что ваш компьютер будет выключен должным образом перед отключением питания. Выключение не может быть отменено в любой момент во время время выключения системы, даже если сбой питания устранен.
Значок на панели задач
Значок, расположенный на панели задач Windows (панель, содержащая кнопку Пуск). кнопку и системные часы).
| Copyright 2009 Eaton Corporation. Все права защищены. | |||
Команда завершения работы Linux с примерами
Введение
Все пользователи Linux и системные администраторы должны знать, как безопасно завершить работу всей системы. Для этого есть несколько вариантов, включая планирование выключения в определенное время, немедленное выключение, широковещательную рассылку уникального сообщения и т. Д.
Из этого руководства вы узнаете, как использовать команду выключения Linux с примерами.
Синтаксис команды выключения
Прежде чем переходить к конкретным способам выключения вашей системы Linux, вы должны понять основной синтаксис команды shutdown :
выключение [параметры] [время] [сообщение] -
[параметры]определяют, хотите ли вы остановить, выключить или перезагрузить машину. -
[время]указывает, когда вы хотите выполнить завершение работы. -
[сообщение]добавляет сообщение, объявляющее о завершении работы.
Как использовать команду выключения
Для использования команды shutdown в системах Linux требуется пользователь root или пользователь с привилегиями sudo.
Если вы используете команду без дополнительных аргументов, запуск sudo shutdown в окне терминала выполнит завершение работы через 60 секунд.
На изображении ниже показаны выходные данные, полученные после выполнения команды shutdown .
Отключение со всеми параметрами
Чтобы просмотреть все параметры при выключении системы Linux, используйте следующую команду:
завершение работы sudo --help На выходе отображается список параметров выключения, а также описание каждого из них.
Как выключить систему в определенное время
Чтобы запланировать завершение работы, добавьте аргумент [время] и укажите, когда вы хотите, чтобы это произошло.Есть два способа выключить систему в определенное время — с использованием абсолютного формата времени , или относительного времени .
Абсолютное время соответствует формату чч: мм и позволяет запланировать выключение в указанное время. Команда следует синтаксису:
sudo shutdown чч: мм Например, чтобы потребовать выключения в 7 часов утра, введите команду:
завершение работы sudo 07:00 В качестве альтернативы можно использовать относительный формат ( + m ) и запланировать выключение через определенное количество минут с момента запуска команды.В этом случае синтаксис команды:
sudo выключение + m Чтобы выключить систему через 20 минут, введите:
отключение sudo +20 Как немедленно выключить систему
Как упоминалось ранее, запуск команды shutdown без каких-либо аргументов заставляет систему выключиться через минуту после выполнения команды. Однако, если вам требуется немедленное выключение, используйте:
sudo выключение сейчас Другой вариант — запланировать выключение, используя формат относительного времени со значением 0 , как в следующей команде:
отключение sudo +0 Как транслировать собственное сообщение
После того, как вы запланировали выключение системы, все пользователи в системе получат сообщение, уведомляющее их о выключении.Чтобы добавить настраиваемое сообщение в уведомление о завершении работы, чтобы проинформировать пользователей о том, что должно произойти.
Вы можете добавить [сообщение] , только если команда также включает атрибут [время] :
sudo shutdown [время] «[сообщение]» Например, чтобы выключить систему через 20 минут и передать сообщение Обновление системы , запустите:
sudo shutdown +20 «Обновление системы» Примечание: Другой способ рассылки сообщений пользователям в Linux — это команда wall.
Как отменить плановое отключение
Чтобы отменить запланированное выключение, используйте команду:
отключение sudo -c Вы также можете добавить сообщение для уведомления пользователей об отмене выключения. Для этого добавьте параметр [сообщение] (в кавычках) к приведенной выше команде.
Ваш комментарий будет первым