Kako provjeriti povijest pokretanja i isključivanja u sustavu Windows

Ponekad ćete možda morati znati kada se računalo pokrenulo ili isključilo povijest; na primjer, ako ste administrator sustava ili svoje računalo dijelite s prijateljima ili članovima obitelji. Ovu povijest možete koristiti za otklanjanje pogrešaka unutar sustava i za uvjeravanje da se vašem računalu nije pristupilo izvan dopuštenih sati.

Srećom, postoji nekoliko načina za provjeru povijesti pokretanja i isključivanja u sustavu Windows. U nastavku smo detaljno raspravljali o tri najučinkovitije metode za to.

1. Koristite preglednik događaja

The Windows preglednik događaja je alat na administrativnoj razini koji prikazuje pregršt zapisnika uključujući poruke o pogreškama, događaje, upozorenja i druge dodatne informacije o procesima vašeg operativnog sustava.

Svaki program koji se pokrene na vašem računalu objavljuje obavijest u zapisniku događaja, kao i svaki zdrav program prije zatvaranja. Dnevnici događaja stvaraju se svaki put kada se pristup sustavu dogodi, dođe do sigurnosne promjene, bug uzrokuje pogrešku ili kada se pojavi kvar upravljačkog programa.

U ovoj metodi koristit ćemo uslužni program Event Viewer za pregled vaše povijesti pokretanja i isključivanja u sustavu Windows. Ovaj program prikazuje najmanje pet takvih relevantnih događaja koji su sljedeći:

• ID događaja 41 - ovaj se događaj bilježi kada ponovno pokrenete računalo bez potpunog isključivanja.
• ID događaja 1074 - ovaj se događaj bilježi u dvije situacije: ili naredbom za isključivanje iz izbornika Start ili kada aplikacija uzrokuje ponovno pokretanje ili gašenje računala.
• ID događaja 6005- označava pokretanje sustava. Ovaj događaj se kreira kada se pokrene usluga dnevnika događaja.
• ID događaja 6006 - ovaj događaj se bilježi u slučaju pravilnog isključivanja.
• ID događaja 6008 - ovaj se događaj bilježi ako se vaše računalo neočekivano isključi. Na primjer, ako isključite računalo pomoću gumba za napajanje izravno ili ako sustav naiđe na pogrešku, zbog čega se računalo odmah gasi.

Sada kada znamo o događajima koji prikazuju informacije o pokretanju i isključivanju, pogledajmo kako možemo vidjeti ove zapisnike u pregledniku događaja:

1. Pritisnite Pobijediti + R za otvaranje dijaloškog okvira Pokreni.
2. Tip eventvwr u tekstualno polje dijaloškog okvira i pritisnite Unesi. Ovo će pokrenuti preglednik događaja.
3. Proširite odjeljak Windows zapisi s lijevog okna i odaberite Sustav.
4. Odaberite Filtrirajte trenutni zapisnik iz lijevog okna.
5. Sada upišite ID događaja koji želite provjeriti pod Uključuje/Isključuje ID-ove događaja. Budući da želimo provjeriti zapisnike pokretanja i isključivanja, unijet ćemo ID-ove 6005 i 6006.
6. Klik u redu nastaviti.

Preglednik događaja sada bi trebao prikazati popis vaših događaja isključivanja i pokretanja.

2. Koristite naredbeni redak

U slučaju da vam prva metoda oduzima mnogo vremena, istu operaciju možete izvršiti pomoću naredbenog retka, što će zahtijevati mnogo manje vremena obrade.

Command Prompt je još jedan uslužni program na administrativnoj razini koji se koristi za izvršavanje unesenih naredbi i izvođenje naprednih operacija poput upravljanje mrežama i rješavanje problema. U ovoj metodi izvršit ćemo naredbe s našim preferiranim ID-ovima događaja iz Preglednika događaja.

Evo što trebate učiniti:

1. Pritisnite Pobijediti + R za otvaranje dijaloškog okvira Pokreni.
2. Tip cmd u tekstualno polje dijaloga i pritisnite Ctrl + Shift + Unesi istovremeno. Ovo će pokrenuti naredbeni redak s administrativnim privilegijama.
3. Nakon što ste unutar naredbenog retka, upišite naredbu navedenu u nastavku da biste vidjeli svoju povijest isključivanja. Ako želite vidjeti povijest nečeg drugog, ID događaja možete zamijeniti drugim ID-om.

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd: true /f: text /c: 1

4. Ako samo želite vidjeti datum i vrijeme događaja, izvršite sljedeću naredbu:

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd: true /f: text /c: 1 | findstr /i "datum"

Alternativno, za isti posao možete koristiti i alat treće strane. U ovoj metodi koristit ćemo TurnedOnTimesView, zgodan alat koji je sličan pregledniku događaja u sustavu Windows. Zapisuje informacije o svakom pokretanju i isključivanju, uključujući vrijeme i vrstu (prisilno, normalno). Štoviše, ove informacije možete dobiti i za lokalna i za udaljena računala na vašoj mreži.

Ovaj je alat idealan za one koji traže brzo čitanje podataka bez pomicanja kroz duge popise podataka o događajima koje prikazuje Event Viewer. Evo kako ga možete koristiti:

1. Posjetiti TurnedOnTimesView stranica za preuzimanje i preuzmite aplikaciju. U trenutku pisanja, poveznica za preuzimanje nalazi se prilično daleko na stranici, stoga nastavite pomicati dok je ne vidite.
2. Nakon što se datoteka preuzme, prijeđite na File Explorer i raspakirajte je.
3. Pokrenite ekstrahiranu datoteku.
4. Idite na Kartica Opcije i odaberite Napredne opcije.
5. Odaberite izvor podataka prema svojim željama. Ako odaberete opciju Udaljeno računalo, unesite naziv računala i pritisnite u redu.

Alat će sada prikazati povijest pokretanja i isključivanja na vašem Windows operativnom sustavu.

Pratite povijest pokretanja i isključivanja vašeg računala

Ako ikada poželite provjeriti kada je vaše računalo zadnji put korišteno, gore navedene metode trebale bi vam pomoći da pronađete ove informacije. Znati kako pratiti vrijeme pokretanja i isključivanja može biti od pomoći u situacijama kada dijelite svoje računalo s drugim članovima obitelji ili prijateljima.

Što je Windows okruženje za oporavak i kako funkcionira?

Pročitajte dalje

O autoru