Sådan tjekker du din opstarts- og nedlukningshistorik i Windows

Nogle gange kan du have brug for at kende historikken for, hvornår din computer blev startet eller lukket ned, for eksempel hvis du er systemadministrator, eller hvis du deler din computer med dine venner eller familie.Du kan bruge denne historie til at fejlfinde fejl i dit system og sikre dig, at der ikke er adgang til din computer uden for det tilladte tidspunkt.

Heldigvis er der en del måder at tjekke Windows opstarts- og nedlukningshistorikken på.Dernæst vil vi detaljere de tre mest effektive metoder for dig:

1. Brug af Event Viewer

Windows Event Viewer er et værktøj på administrativt niveau, der viser et lille antal logfiler, inklusive fejlmeddelelser, hændelser, advarsler og andre ekstra oplysninger om dit operativsystems processer.

Hvert program, der starter på computeren, udgiver en meddelelse til hændelsesloggen, og hvert program, der kører, udgiver normalt en meddelelse, før det lukker ned.En hændelseslog oprettes, hver gang der opstår systemadgang, en sikkerhedsændring sker, en fejl forårsager en fejl, eller der opstår en driverfejl.

I denne metode vil vi bruge Event Viewer-værktøjet til at se din opstarts- og nedlukningshistorik i Windows.Dette program viser mindst følgende fem relaterede begivenheder.

1. Hændelses-ID 41 - Denne hændelse logges, når du genstarter din computer uden at lukke helt ned.

2. Hændelses-id 1074 - Denne hændelse logges i to tilfælde: den ene er gennem shutdown-kommandoen i Start-menuen, og den anden er, når et program får computeren til at genstarte eller lukke ned.

3. Event ID 6005 - Det betyder, at systemet starter op.Denne hændelse oprettes, når hændelseslogtjenesten starter.

4. Hændelses-ID 6006 - Denne hændelse logges med en korrekt nedlukning.

5. Hændelses-ID 6008 - Denne hændelse bliver logget, hvis din computer lukker ned uventet.For eksempel hvis du lukker computeren ned direkte med tænd/sluk-knappen, eller hvis systemet støder på en fejl, der får computeren til at lukke ned med det samme.

Nu hvor vi kender de begivenheder, der viser opstarts- og nedlukningsoplysninger, lad os se, hvordan man får vist disse logfiler i Event Viewer:

1. Tryk på Win + R for at åbne dialogboksen Kør.

2. Skriv eventvwr i tekstfeltet i dialogboksen, og tryk på Enter.Dette vil starte begivenhedsfremviseren.

3. Udvid afsnittet Windows-logfiler fra venstre rude, og vælg System.

4. Vælg Filtrer aktuel log fra venstre rude.

5. Indtast nu de begivenheds-id'er, du vil kontrollere, under "Inkluder/ekskluder begivenheds-id'er".Da vi ønsker at kontrollere opstarts- og nedlukningsloggene, vil vi indtaste ID'erne 6005 og 6006.

6. Klik på "OK" for at fortsætte.

Event Viewer skulle nu vise en liste over nedluknings- og opstartsbegivenheder.

2. Brug kommandoprompt

Hvis den første metode er lidt tidskrævende for dig, kan du bruge kommandoprompten til at gøre det samme, hvilket i høj grad vil reducere din behandlingstid.

Kommandoprompt er et andet hjælpeprogram på administrativt niveau, der bruges til at udføre indtastede kommandoer og udføre avancerede operationer såsom administration af netværket og fejlfinding.I denne metode vil vi udføre kommandoen ved at bruge det foretrukne hændelses-id i begivenhedsfremviseren.Metoder som nedenfor:

1. Tryk på Win + R for at åbne dialogboksen Kør.

2. Indtast cmd i tekstfeltet i dialogboksen og tryk på Ctrl + Shift + Enter på samme tid.Dette vil starte en "Kommandoprompt" med administrative rettigheder.

3. Når du er i kommandoprompten d-prompt, skal du indtaste kommandoen nævnt nedenfor for at se din nedlukningshistorik.Hvis du vil se historikken for noget andet, kan du erstatte begivenheds-id'et med et andet ID.

wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd:true /f:text /c:1



4. Hvis du blot vil se datoen og klokkeslættet for begivenheden, skal du udføre følgende kommando:

wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd:true /f:text /c:1 | findstr /i "dato"

3. Brug tredjepartsværktøjer

Alternativt kan du bruge tredjepartsværktøjer til at udføre det samme arbejde.I denne metode vil vi gøre brug af TurnedOnTimesView, et praktisk værktøj, der ligner Windows Event Viewer.Den registrerer information om hver opstart og nedlukning, inklusive dens tid og type (obligatorisk, normal).Derudover kan du få disse oplysninger for lokale og eksterne computere på netværket.

Dette værktøj er ideelt for dem, der leder efter en hurtig læsning af data uden at rulle gennem den lange liste af hændelsesdata, der vises af Event Viewer.

1. AdgangTurnedOnTimesViewdownload side og download appen.Downloadlinket er langt nede på siden, så fortsæt med at scrolle, indtil du ser det.

2. Når filen er downloadet, skal du gå til Stifinder for at udpakke den.

3. Kør den udpakkede fil.

4. Naviger til fanen Indstillinger, og vælg Avancerede indstillinger.

5. Vælg en datakilde i henhold til dine præferencer.Hvis du valgte indstillingen "Fjerncomputer", skal du indtaste computernavnet og klikke på "OK".

Værktøjet viser nu opstarts- og nedlukningshistorikken for dit Windows-operativsystem.

Spor din computers opstarts- og nedlukningshistorik

Hvis du vil kontrollere, hvornår din computer sidst blev brugt, bør metoderne ovenfor hjælpe dig med at finde disse oplysninger.At vide, hvordan man sporer opstarts- og nedlukningstider, vil hjælpe i situationer, hvor du deler din computer med andre familiemedlemmer eller venner.