Ogni programma che viene avviato sul tuo computer pubblica una notifica nel registro eventi, cos\u00ec come ogni programma integro prima della chiusura. I registri eventi vengono creati ogni volta che si verifica un accesso al sistema, si verifica una modifica della sicurezza, un bug provoca un errore o si verifica un malfunzionamento del driver.<\/p>\n
In questo metodo, utilizzeremo l’utilit\u00e0 Visualizzatore eventi per visualizzare la cronologia di avvio e arresto in Windows. Questo programma mostra almeno cinque di questi eventi rilevanti che sono i seguenti:<\/p>\n
- \n
- ID evento 41<\/strong>: questo evento viene registrato quando si riavvia il PC senza spegnerlo completamente.<\/li>\n
- ID evento 1074<\/strong>: questo evento viene registrato in due situazioni: da un comando di spegnimento dal menu Start o quando un’applicazione provoca il riavvio o l’arresto del computer.<\/li>\n
- ID evento 6005<\/strong>: indica l’avvio del sistema. Questo evento viene creato all’avvio del servizio Registro eventi.<\/li>\n
- ID evento 6006<\/strong>: questo evento viene registrato in caso di arresto corretto.<\/li>\n
- ID evento 6008<\/strong>: questo evento viene registrato se il computer si spegne in modo imprevisto. Ad esempio, se si spegne il PC utilizzando direttamente il pulsante di accensione o se il sistema rileva un errore, il computer si spegne immediatamente.<\/li>\n<\/ul>\n
Ora che conosciamo gli eventi che visualizzano le informazioni di avvio e arresto, vediamo come possiamo visualizzare questi registri nel Visualizzatore eventi:<\/p>\n
- \n
- \n
Premi Win<\/strong> + R<\/strong> per aprire una finestra di dialogo Esegui.<\/p>\n<\/li>\n
- \n
Digita eventvwr<\/strong> nel campo di testo della finestra di dialogo e premi Invio<\/strong>. Questo avvier\u00e0 il Visualizzatore eventi.<\/p>\n<\/li>\n
- \n
Espandi la sezione Registri di Windows dal riquadro di sinistra e seleziona Sistema<\/strong>.<\/p>\n
![\"Come](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-6340537bd5685.jpg\")
<\/a>\n<\/li>\n- \n
Scegli Filtra registro corrente<\/strong> dal riquadro di sinistra.<\/p>\n
![\"Come](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-6340537e2ceeb.jpg\")
<\/a>\n<\/li>\n- \n
Ora, digita l’ID evento che desideri controllare in Include\/Exclude ID evento. Poich\u00e9 vogliamo controllare i registri di avvio e arresto, inseriremo gli ID 6005 e 6006.<\/p>\n
![\"Come](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-63405380cbb57.jpg\")
<\/a>\n<\/li>\n- \n
Fare clic su OK<\/strong> per procedere.<\/p>\n
![\"Come](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-63405382f18e7.jpg\")
<\/a>\n<\/li>\n<\/ol>\nIl Visualizzatore eventi dovrebbe ora visualizzare un elenco degli eventi di arresto e avvio.<\/p>\n
2 Utilizzare il prompt dei comandi<\/h2>\n
Nel caso in cui il primo metodo richieda un po’ di tempo per te, puoi eseguire la stessa operazione utilizzando il prompt dei comandi, che richieder\u00e0 molto meno tempo di elaborazione.<\/p>\n
Prompt dei comandi \u00e8 un’altra utilit\u00e0 di livello amministrativo utilizzata per eseguire i comandi immessi ed eseguire operazioni avanzate come la gestione delle reti<\/a> e la risoluzione dei problemi. In questo metodo, eseguiremo i comandi con i nostri ID evento preferiti dal Visualizzatore eventi.<\/p>\n
Ecco cosa devi fare:<\/p>\n
- \n
- \n
Premi Win<\/strong> + R<\/strong> per aprire una finestra di dialogo Esegui.<\/p>\n<\/li>\n
- \n
Digita cmd<\/strong> nel campo di testo della finestra di dialogo e premi Ctrl<\/strong> + Maiusc<\/strong> + Invio<\/strong> contemporaneamente. Questo avvier\u00e0 il prompt dei comandi con privilegi di amministratore.<\/p>\n<\/li>\n
- \n
Una volta che sei all’interno del prompt dei comandi, digita il comando menzionato di seguito per visualizzare la cronologia di spegnimento. Se desideri visualizzare la cronologia di qualcos’altro, puoi sostituire l’ID evento con un altro ID.<\/p>\n
wevtutil qe system \"\/q:*[System [(EventID=6006)]]\" \/rd:true \/f:text \/c:1<\/code><\/pre>\n![\"Come](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-63405384ba69e.jpg\")
<\/a>\n<\/li>\n- \n
Se vuoi solo visualizzare la data e l’ora dell’evento, esegui il seguente comando:<\/p>\n
wevtutil qe system \"\/q:*[System [(EventID=6006)]]\" \/rd:true \/f:text \/c:1 | findstr \/i \"date\"<\/code><\/pre>\n![\"Come](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-634053870134d.jpg\")
<\/a>\n<\/li>\n<\/ol>\nIn alternativa, puoi anche utilizzare uno strumento di terze parti per lo stesso lavoro. In questo metodo utilizzeremo TurnedOnTimesView, un comodo strumento simile al Visualizzatore eventi di Windows. Registra le informazioni su ogni avvio e arresto, compresi i tempi e il tipo (forzato, normale). Inoltre, puoi ottenere queste informazioni sia per i computer locali che remoti sulla tua rete.<\/p>\n
Questo strumento \u00e8 ideale per chi cerca una lettura veloce dei dati senza scorrere lunghi elenchi di dati di eventi visualizzati dal Visualizzatore eventi. Ecco come puoi usarlo:<\/p>\n
- \n
- \n
Visita la pagina di download di TurnedOnTimesView<\/a> e scarica l’app. Al momento in cui scrivo, il link per il download \u00e8 abbastanza in basso nella pagina, quindi continua a scorrere finch\u00e9 non lo vedi.<\/p>\n<\/li>\n
- \n
Una volta scaricato il file, vai su Esplora file ed estrailo.<\/p>\n<\/li>\n
- \n
Esegui il file estratto.<\/p>\n<\/li>\n
- \n
Passare alla scheda Opzioni<\/strong> e selezionare Opzioni avanzate<\/strong>.<\/p>\n
- \n
- \n
- \n
- ID evento 1074<\/strong>: questo evento viene registrato in due situazioni: da un comando di spegnimento dal menu Start o quando un’applicazione provoca il riavvio o l’arresto del computer.<\/li>\n
![\"Come](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-6340538940c82.jpg\")
<\/a>\n<\/li>\n![\"Come](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-6340538b4d877.jpg\")
<\/a>\n<\/li>\n<\/ol>\n