Як перевірити історію запуску та завершення роботи в Windows

Іноді вам може знадобитися дізнатися, коли комп’ютер завантажувався або вимикався в історії; наприклад, якщо ви системний адміністратор або користуєтеся своїм комп’ютером із друзями чи членами родини. Ви можете використовувати цю історію, щоб усунути помилки в системі та переконатися, що до вашого комп’ютера не зверталися поза дозволеними годинами.

На щастя, існує чимало способів перевірити історію запуску та завершення роботи в Windows. Нижче ми докладно обговорили три найефективніші способи зробити це.

1 Використовуйте засіб перегляду подій

Перегляд подій Windows — це інструмент адміністративного рівня, який відображає декілька журналів, включаючи повідомлення про помилки, події, попередження та іншу додаткову інформацію про процеси вашої операційної системи.

Кожна програма, яка запускається на вашому комп’ютері, публікує сповіщення в журналі подій, і це робить кожна працездатна програма перед закриттям. Журнали подій створюються кожного разу, коли відбувається доступ до системи, зміна безпеки, помилка викликає помилку або виникає несправність драйвера.

У цьому методі ми будемо використовувати утиліту перегляду подій для перегляду історії запуску та завершення роботи в Windows. Ця програма відображає принаймні п’ять таких релевантних подій, а саме:

• Ідентифікатор події 41 – ця подія реєструється, коли ви перезавантажуєте комп’ютер, не вимикаючи його повністю.
• Ідентифікатор події 1074 – ця подія реєструється у двох ситуаціях: через команду завершення роботи з меню «Пуск» або коли програма змушує комп’ютер перезавантажувати або вимикати роботу.
• Ідентифікатор події 6005 – вказує на запуск системи. Ця подія створюється під час запуску служби журналу подій.
• Подія з ідентифікатором 6006 – ця подія реєструється у разі правильного вимкнення.
• Ідентифікатор події 6008 – ця подія реєструється, якщо комп’ютер несподівано вимикається. Наприклад, якщо ви вимикаєте ПК безпосередньо кнопкою живлення або якщо система виявляє помилку, що спричиняє миттєве вимикання комп’ютера.

Тепер, коли ми знаємо про події, які відображають інформацію про запуск і завершення роботи, давайте подивимося, як ми можемо переглядати ці журнали в засобі перегляду подій:

1. Натисніть Win + R, щоб відкрити діалогове вікно запуску.

2. Введіть eventvwr у текстовому полі діалогового вікна та натисніть Enter. Це запустить Переглядач подій.

3. Розгорніть розділ «Журнали Windows» на лівій панелі та виберіть «Система».

4. Виберіть Фільтрувати поточний журнал на лівій панелі.

5. Тепер введіть ідентифікатор події, який потрібно перевірити, у розділі «Включає/виключає ідентифікатори подій». Оскільки ми хочемо перевірити журнали запуску та завершення роботи, ми введемо ідентифікатори 6005 і 6006.

6. Натисніть OK, щоб продовжити.

Засіб перегляду подій має відобразити список ваших подій вимкнення та запуску.

2 Використовуйте командний рядок

Якщо перший спосіб забирає для вас трохи часу, ви можете виконати ту саму операцію за допомогою командного рядка, що зажадає набагато менше часу на обробку.

Командний рядок — це ще одна утиліта адміністративного рівня, яка використовується для виконання введених команд і розширених операцій, таких як керування мережами та усунення проблем. У цьому методі ми будемо виконувати команди з нашими бажаними ідентифікаторами подій із засобу перегляду подій.

Ось що вам потрібно зробити:

1. Натисніть Win + R, щоб відкрити діалогове вікно запуску.

2. Введіть cmd у текстове поле діалогового вікна та одночасно натисніть Ctrl + Shift + Enter . Це запустить командний рядок із правами адміністратора.

3. Увійшовши в командний рядок, введіть згадану нижче команду, щоб переглянути історію завершення роботи. Якщо ви хочете переглянути історію чогось іншого, ви можете замінити ідентифікатор події іншим ідентифікатором.

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd:true /f:text /c:1

4. Якщо ви просто хочете переглянути дату та час події, виконайте таку команду:

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd:true /f:text /c:1 | findstr /i "date"

Крім того, ви також можете використовувати інструмент стороннього виробника для тієї ж роботи. У цьому методі ми будемо використовувати TurnedOnTimesView, зручний інструмент, схожий на засіб перегляду подій Windows. Він записує інформацію про кожен запуск і завершення роботи, включаючи час і тип (примусовий, звичайний). Крім того, ви можете отримати цю інформацію як для локальних, так і для віддалених комп’ютерів у вашій мережі.

Цей інструмент ідеально підходить для тих, хто хоче швидко читати дані без прокручування довгих списків даних про події, що відображаються засобом перегляду подій. Ось як його можна використовувати:

1. Відвідайте сторінку завантаження TurnedOnTimesView і завантажте програму. На момент написання статті посилання для завантаження розташоване досить далеко внизу сторінки, тому продовжуйте прокручувати, поки не побачите його.

2. Після завантаження файлу перейдіть до Провідника файлів і розпакуйте його.

3. Запустіть розпакований файл.

4. Перейдіть на вкладку «Параметри» та виберіть «Додаткові параметри».

5. Виберіть джерело даних відповідно до ваших уподобань. Якщо ви обираєте опцію «Віддалений комп’ютер», введіть ім’я комп’ютера та натисніть «ОК».

Тепер інструмент відобразить історію запуску та завершення роботи вашої операційної системи Windows.

Відстежуйте історію запуску та завершення роботи ПК

Якщо ви коли-небудь захочете перевірити, коли востаннє використовувався ваш ПК, перелічені вище методи допоможуть вам знайти цю інформацію. Знання того, як відстежувати час запуску та завершення роботи, може бути корисним у ситуаціях, коли ви користуєтеся своїм комп’ютером з іншими членами родини чи друзями.