Hogyan találja meg, hogy a Windows futott-e egy adott időben?
Lehetnek olyan idők, amikor csodálkozol, hogy valami történik-e a számítógéppel, vagy az Ön tudta nélkül, de van-e egyszerű módja annak, hogy megtudja, mi történik, amikor elment? Ezt szem előtt tartva, a mai SuperUser Q&A posta egy olvasót mutat be a számítógép tevékenységének figyelemmel kísérésére.
A mai Kérdések és válaszok munkamenet a Jóvagyon - a Stack Exchange alosztályának, a közösség által vezérelt Q&A webhelyek csoportjának köszönhetően..
A kérdés
A SuperUser olvasó az ePezhman azt szeretné tudni, hogy megtudja, mit csinál a Windows egy adott időpontban:
A Windows 7/8/10 segítségével megállapítható-e, hogy a számítógép egy adott vagy adott időpontban futott-e? Például a számítógép futott vagy kikapcsolt tegnap este este 10 órakor.?
Hogyan találja meg, hogy mit csinál a Windows egy adott időben?
A válasz
A SuperUser közreműködő, Monomeeth válaszol nekünk:
Ehhez használhatja a Windows Eseménynaplót. Az Eseménynapló indítása a Windows 7 rendszerben:
- Kattintson a Start gombra
- Kattintson a Vezérlőpultra
- Kattintson a Rendszer és biztonság (vagy karbantartás) gombra
- Kattintson a Felügyeleti eszközök elemre
- Kattintson duplán az Eseménynaplóra
Windows 8 és 10 esetén megnyithatja az Eseménynaplót a Windows gomb + X + V billentyűparancs. Megnyithatja azt a Futtatás párbeszédpanelen a Windows kulcs + R billentyűparancs, gépelés eventvwr, majd kattintson az OK gombra.
Miután megnyitotta az Eseménynaplót, kövesse az alábbi lépéseket:
1. A bal oldali ablaktáblában kattintson a Windows naplók> Rendszer elemre
2. A jobb oldali ablaktáblában megjelenik a Windows futásakor bekövetkezett események listája
3. Kattintson az Eseményazonosító címkére az adatok rendezése az Eseményazonosító oszlopban
4. Lehetséges, hogy az eseménynaplója rendkívül hosszú lesz, ezért létre kell hoznia egy szűrőt
5. A jobb oldalon található Műveletek ablaktáblán kattintson a „Jelenlegi napló szűrése” elemre
6. típus 6005, 6006 a címkézett mezőben (lásd az alábbi képernyőt):
7. Kattintson az OK gombra
Kérjük, vegye figyelembe, hogy az eseménynapló néhány pillanatig eltarthat a szűrt naplók megjelenítéséhez.
Összefoglalva
- Az 6005-ös eseményazonosító azt jelenti, hogy „Az eseménynapló szolgáltatás elindult” (azaz az indítási idő).
- A 6006-os eseményazonosító azt jelenti: „Az eseménynapló szolgáltatás leállt” (azaz leállítási idő).
- Ha szeretné, akkor hozzáadhat 6013 eseményazonosítót is a szűrőhöz. Ez mutatja a rendszer üzemidejét az indítás után.
Végül, ha ezt rendszeresen ellenőrizni szeretné, létrehozhat egyéni nézetet, hogy megjelenítse ezt a szűrt naplót. Az egyéni nézetek a bal oldali bal oldali ablakban találhatók a Windows Eseménynaplóban. A hozzáadásával kiválaszthatja azt, hogy a naplót megnézze.
Van valami, amit hozzá kell adni a magyarázathoz? Kikapcsolja a megjegyzéseket. Szeretne további válaszokat olvasni más tech-savvy Stack Exchange felhasználóktól? Nézze meg a teljes beszélgetés szálát itt.