Якщо це може бути корисним, можливо, щоб перевірити людину чи довести, що ви працювали чи вдома, або навіть побачити, чи хтось ще використовував цей ПК, ви завжди можете знати, чи було ввімкнено ПК, коли і на який термін . У комп'ютері з Windows спосіб дізнатися ці деталі досить простий, і ми можемо підсумувати всю роботу, яку потрібно виконати навіть у кількох рядках нижче, не витрачаючи часу на невеликі розмови та складні процедури.
Очевидно, ви можете не тільки знати, чи був увімкнений ПК (бо, можливо, ми його увімкнули), але й чи використовувався він, і як це було .
У Windows 7/8/10 є спосіб дізнатись, чи комп’ютер був увімкнений і працює в певний день або в певний час, за допомогою журналу подій .
Щоб запустити програму перегляду подій у Windows 7, натисніть кнопку «Пуск», потім перейдіть на панель керування, потім у « Система та безпека», потім на « Адміністративні інструменти», щоб знайти журнал подій.
У Windows 8 та Windows 10 ви можете відкрити програму перегляду подій, просто натиснувши разом клавіші Windows - X, а потім клацнувши на переглядачі подій або натиснувши букву V.
Ви також можете відкрити журнал подій у діалоговому вікні «Запустити» (відкрити його разом, натиснувши клавіші Windows + R ), набравши eventvwr, а потім натиснути ОК.
Після відкриття програми перегляду подій виконайте наступні дії:
- На лівій панелі перейдіть до реєстрів Windows -> Система
- На правій панелі відображатиметься список подій, що відбулися під час включення ПК.
- Клацніть на мітці (назва стовпця) Ідентифікатор події, щоб сортувати дані відповідно до ідентифікаційного номера подій.
Можливо, що журнал хороший довгий, тому вам може знадобитися створити фільтр.
- На панелі " Дії " праворуч натисніть " Поточний фільтр журналу "
- Напишіть цифри 6005 6006 у полі в центрі без етикетки (де написано " всі ідентифікатори подій ") і натисніть OK.
Після завантаження у верхньому центрі сторінки ви побачите лише події з номерами 6005 та 6006, тобто:
Ідентифікатор події 6005 означає " Початок служби журналу подій" (тобто коли комп'ютер увімкнено ).
Ідентифікатор події 6006 означає " послугу журналу подій зупинено " (тобто час вимкнення ПК ).
За бажанням ви можете також додати у фільтр ідентифікатор події 6013.
Це відображає, як довго це тривало з часу завантаження.
Нарешті, якщо ви хочете регулярно перевіряти, коли і як довго ви увімкнули ваш ПК, ви можете зберегти представлення даних для швидкого доступу.
Щоб зберегти його, натисніть на створення власного перегляду вгорі праворуч, під меню дій.
Потім збережені представлення даних можна відкрити, натиснувши вгорі ліворуч під Спеціальними представленнями .
Ну звичайно, я забув сказати, як знати, що роблять користувачі ПК.
Журнал подій ще раз корисний, особливо в розділі Програми .
Крім того, ви можете переглядати останні модифіковані файли з Провідника Windows або навіть використовувати програму, яка записує всі дії на комп'ютері.
Про це, однак, я вже говорив у статті про те, як перевірити, що зроблено на ПК .
