В случае, если это может быть полезно, например, чтобы проверить человека или доказать, что вы работали или дома, или даже узнать, использовал ли кто-либо другой компьютер, вы всегда можете узнать, был ли компьютер включен, когда и как долго . В Windows PC способ выяснить эти детали довольно прост, и мы можем суммировать всю работу, которую нужно выполнить, даже в нескольких строках ниже, не тратя время на разговоры и сложные процедуры.
Очевидно, что вы можете не только знать, был ли включен ПК (потому что, возможно, мы оставили его включенным), но также и то, использовался ли он и как он был .
В Windows 7/8/10 есть способ узнать, был ли компьютер включен и запущен в определенный день или в определенное время, через журнал событий .
Чтобы запустить «Просмотр событий» в Windows 7, нажмите кнопку «Пуск», затем перейдите в Панель управления, затем в « Система и безопасность», затем в « Администрирование», чтобы найти журнал событий.
В Windows 8 и Windows 10 вы можете открыть «Просмотр событий», просто нажав клавиши Windows - X вместе, а затем нажав «Просмотр событий» или нажав клавишу V.
Вы также можете открыть журнал событий через диалоговое окно «Выполнить» (которое можно открыть, нажав клавиши Windows + R ), набрав eventvwr, а затем нажав OK.
После того, как вы откроете программу просмотра событий, выполните следующие действия:
- В левой панели перейдите в реестры Windows -> Система
- Список событий, которые произошли во время включения ПК, будет отображаться на правой панели.
- Нажмите на метку (имя столбца) Идентификатор события, чтобы отсортировать данные по номеру события.
Возможно, что журнал длинный, поэтому может потребоваться создать фильтр.
- В правой части панели « Действия» нажмите « Фильтр текущего журнала ».
- Напишите числа 6005 6006 в поле в центре без метки (где написано « все идентификаторы событий ») и нажмите ОК.
После загрузки в верхней центральной части страницы вы увидите только события с номерами 6005 и 6006, то есть:
Событие с кодом 6005 означает « Служба журнала событий была запущена » (т. Е. Когда компьютер был включен ).
Событие с кодом 6006 означает « служба журнала событий была остановлена » (т.е. время, когда компьютер был выключен ).
При желании вы также можете добавить событие с кодом 6013 в фильтр.
Это показывает, сколько времени прошло с момента загрузки.
Наконец, если вы хотите регулярно проверять, когда и как долго вы включили компьютер, вы можете сохранить вид для быстрого доступа.
Чтобы сохранить его, нажмите « Создать пользовательский вид» в правом верхнем углу, под меню действий.
Затем сохраненные виды можно открыть, щелкнув в левом верхнем углу под Пользовательские виды .
Ах, конечно, я забыл сказать, как узнать, что делают пользователи ПК.
Журнал событий снова полезен, особенно в разделе « Приложения ».
Кроме того, вы можете просматривать последние измененные файлы из проводника Windows или даже использовать программу, которая записывает все действия компьютера.
Об этом, однако, я уже говорил в статье о том, как проверить, что было сделано на ПК .
