Come si fa a sapere se Windows era in esecuzione a un certo orario?

Sommario:

Come si fa a sapere se Windows era in esecuzione a un certo orario?
Come si fa a sapere se Windows era in esecuzione a un certo orario?

Video: Come si fa a sapere se Windows era in esecuzione a un certo orario?

Video: Come si fa a sapere se Windows era in esecuzione a un certo orario?
Video: iPhone rubato o smarrito? Ecco cosa fare! - YouTube 2024, Maggio
Anonim
Ci possono essere momenti in cui ti chiedi se qualcosa è stato fatto o al tuo computer a tua insaputa, ma c'è un modo semplice per scoprire cosa sta succedendo mentre te ne sei andato? Con questo in mente, il post di Q & A di SuperUser di oggi mostra a un lettore come monitorare l'attività del suo computer.
Ci possono essere momenti in cui ti chiedi se qualcosa è stato fatto o al tuo computer a tua insaputa, ma c'è un modo semplice per scoprire cosa sta succedendo mentre te ne sei andato? Con questo in mente, il post di Q & A di SuperUser di oggi mostra a un lettore come monitorare l'attività del suo computer.

La sessione di domande e risposte di oggi ci viene fornita per gentile concessione di SuperUser, una suddivisione di Stack Exchange, un raggruppamento di domande e risposte basato sulla comunità.

La domanda

Lettore SuperUser ePezhman vuole sapere come si scopre cosa stava facendo Windows in un particolare momento:

With Windows 7/8/10, is there a way to find out if the computer was running at a particular or given time? For example, was the computer running or turned off last night around 10:00 p.m.?

Come scopri cosa stava facendo Windows in un dato momento?

La risposta

La collaboratrice di SuperUser, Monomeeth, ha la risposta per noi:

You can use the Windows Event Viewer to do this. To start the Event Viewer in Windows 7:

  • Click the Start Button
  • Click on Control Panel
  • Click on System and Security (or Maintenance)
  • Click on Administrative Tools
  • Double-click the Event Viewer

In Windows 8 and 10, you can open the Event Viewer with the Windows Key+X+V keyboard shortcut. You can also open it via the Run dialog using the Windows Key+R keyboard shortcut, typing eventvwr, then clicking OK.

Once you have the Event Viewer open, follow these steps:

1. In the left pane go to Windows Logs > System

2. In the right pane you will see a list of events that occurred while Windows was running

3. Click on the Event ID label to sort data by the Event ID column

4. It is possible that your event log will be extremely long, so you will need to create a filter

5. From the Actions pane on the right-hand side, click on “Filter current log”

6. Type 6005, 6006 in the unlabelled field (see the screenshot below):

Image
Image

7. Click OK

Please note that it may take a few moments for the Event Viewer to show the filtered logs.

In Summary

  • Event ID 6005 means “The event log service was started” (i.e. start up time).
  • Event ID 6006 means “The event log service was stopped” (i.e. shut down time).
  • If you want, you could also add Event ID 6013 to your filter. This displays the system’s uptime after booting.

Finally, if this is something you want to check regularly, you can create a custom view to show this filtered log. Custom views are located at the top left of the left pane of the Windows Event Viewer. By adding it there, you can choose to select it whenever you want to view the log.

Hai qualcosa da aggiungere alla spiegazione? Audio disattivato nei commenti. Vuoi leggere più risposte dagli altri utenti di Stack Exchange esperti di tecnologia? Controlla la discussione completa qui.

Consigliato: