Come controllare la cronologia di avvio e arresto in Windows

A volte potrebbe essere necessario sapere quando un computer si è avviato o spento la cronologia; ad esempio, se sei un amministratore di sistema o condividi il tuo computer con i tuoi amici o familiari. Puoi utilizzare questa cronologia per risolvere gli errori all’interno del sistema e assicurarti che non sia stato effettuato l’accesso al tuo computer al di fuori degli orari consentiti.

Fortunatamente, ci sono diversi modi per controllare la cronologia di avvio e arresto in Windows. Di seguito abbiamo discusso in dettaglio i tre metodi più efficaci per farlo.

1 Utilizzare il Visualizzatore eventi

Il Visualizzatore eventi di Windows è uno strumento a livello amministrativo che visualizza una manciata di registri inclusi messaggi di errore, eventi, avvisi e altre informazioni aggiuntive sui processi del sistema operativo.

Ogni programma che viene avviato sul tuo computer pubblica una notifica nel registro eventi, così come ogni programma integro prima della chiusura. I registri eventi vengono creati ogni volta che si verifica un accesso al sistema, si verifica una modifica della sicurezza, un bug provoca un errore o si verifica un malfunzionamento del driver.

In questo metodo, utilizzeremo l’utilità Visualizzatore eventi per visualizzare la cronologia di avvio e arresto in Windows. Questo programma mostra almeno cinque di questi eventi rilevanti che sono i seguenti:

• ID evento 41: questo evento viene registrato quando si riavvia il PC senza spegnerlo completamente.
• ID evento 1074: questo evento viene registrato in due situazioni: da un comando di spegnimento dal menu Start o quando un’applicazione provoca il riavvio o l’arresto del computer.
• ID evento 6005: indica l’avvio del sistema. Questo evento viene creato all’avvio del servizio Registro eventi.
• ID evento 6006: questo evento viene registrato in caso di arresto corretto.
• ID evento 6008: questo evento viene registrato se il computer si spegne in modo imprevisto. Ad esempio, se si spegne il PC utilizzando direttamente il pulsante di accensione o se il sistema rileva un errore, il computer si spegne immediatamente.

Ora che conosciamo gli eventi che visualizzano le informazioni di avvio e arresto, vediamo come possiamo visualizzare questi registri nel Visualizzatore eventi:

1. Premi Win + R per aprire una finestra di dialogo Esegui.

2. Digita eventvwr nel campo di testo della finestra di dialogo e premi Invio. Questo avvierà il Visualizzatore eventi.

3. Espandi la sezione Registri di Windows dal riquadro di sinistra e seleziona Sistema.

4. Scegli Filtra registro corrente dal riquadro di sinistra.

5. Ora, digita l’ID evento che desideri controllare in Include/Exclude ID evento. Poiché vogliamo controllare i registri di avvio e arresto, inseriremo gli ID 6005 e 6006.

6. Fare clic su OK per procedere.

Il Visualizzatore eventi dovrebbe ora visualizzare un elenco degli eventi di arresto e avvio.

2 Utilizzare il prompt dei comandi

Nel caso in cui il primo metodo richieda un po’ di tempo per te, puoi eseguire la stessa operazione utilizzando il prompt dei comandi, che richiederà molto meno tempo di elaborazione.

Prompt dei comandi è un’altra utilità di livello amministrativo utilizzata per eseguire i comandi immessi ed eseguire operazioni avanzate come la gestione delle reti e la risoluzione dei problemi. In questo metodo, eseguiremo i comandi con i nostri ID evento preferiti dal Visualizzatore eventi.

Ecco cosa devi fare:

1. Premi Win + R per aprire una finestra di dialogo Esegui.

2. Digita cmd nel campo di testo della finestra di dialogo e premi Ctrl + Maiusc + Invio contemporaneamente. Questo avvierà il prompt dei comandi con privilegi di amministratore.

3. Una volta che sei all’interno del prompt dei comandi, digita il comando menzionato di seguito per visualizzare la cronologia di spegnimento. Se desideri visualizzare la cronologia di qualcos’altro, puoi sostituire l’ID evento con un altro ID.

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd:true /f:text /c:1

4. Se vuoi solo visualizzare la data e l’ora dell’evento, esegui il seguente comando:

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd:true /f:text /c:1 | findstr /i "date"

In alternativa, puoi anche utilizzare uno strumento di terze parti per lo stesso lavoro. In questo metodo utilizzeremo TurnedOnTimesView, un comodo strumento simile al Visualizzatore eventi di Windows. Registra le informazioni su ogni avvio e arresto, compresi i tempi e il tipo (forzato, normale). Inoltre, puoi ottenere queste informazioni sia per i computer locali che remoti sulla tua rete.

Questo strumento è ideale per chi cerca una lettura veloce dei dati senza scorrere lunghi elenchi di dati di eventi visualizzati dal Visualizzatore eventi. Ecco come puoi usarlo:

1. Visita la pagina di download di TurnedOnTimesView e scarica l’app. Al momento in cui scrivo, il link per il download è abbastanza in basso nella pagina, quindi continua a scorrere finché non lo vedi.

2. Una volta scaricato il file, vai su Esplora file ed estrailo.

3. Esegui il file estratto.

4. Passare alla scheda Opzioni e selezionare Opzioni avanzate.

5. Scegli un’origine dati in base alle tue preferenze. Se stai scegliendo l’opzione Computer remoto, inserisci il nome del computer e premi OK.

Lo strumento ora visualizzerà la cronologia di avvio e arresto del sistema operativo Windows.

Tieni traccia della cronologia di avvio e arresto del tuo PC

Se desideri controllare quando il tuo PC è stato utilizzato l’ultima volta, i metodi sopra elencati dovrebbero aiutarti a trovare queste informazioni. Sapere come tenere traccia dei tempi di avvio e spegnimento può essere utile nelle situazioni in cui condividi il tuo computer con altri familiari o amici.