V případě, že to může být užitečné, třeba zkontrolovat osobu nebo prokázat, že jste pracovali nebo doma, nebo dokonce zjistit, zda někdo jiný nepoužil počítač, můžete vždy vědět, zda byl počítač zapnutý kdy a na jak dlouho . V počítači se systémem Windows PC je způsob, jak zjistit tyto podrobnosti, poměrně jednoduchý a můžeme shrnout veškerou práci, kterou je třeba udělat, i v několika řádcích níže, aniž bychom ztráceli čas při malých hovorech a složitých postupech.
Samozřejmě můžete nejen vědět, zda byl počítač zapnutý (protože jsme ho možná nechali zapnutý), ale také, zda byl použit a jak to bylo .
V systému Windows 7/8/10 existuje způsob, jak zjistit, zda byl počítač zapnut a spuštěn v určitý den nebo v určitý čas, prostřednictvím protokolu událostí .
Chcete-li spustit Prohlížeč událostí v systému Windows 7, klikněte na tlačítko Start, poté přejděte na Ovládací panely, poté na Systém a zabezpečení a poté na Nástroje pro správu a vyhledejte protokol událostí.
V systémech Windows 8 a Windows 10 můžete Prohlížeč událostí otevřít jednoduchým stisknutím kláves Windows - X a následným kliknutím na Prohlížeč událostí nebo stisknutím písmene V.
Protokol událostí můžete otevřít také pomocí dialogového okna Spustit (otevře se současným stisknutím kláves Windows + R ), zadáním eventvwr a stisknutím OK.
Po otevření Prohlížeče událostí postupujte takto:
- V levém podokně přejděte do registrů Windows -> Systém
- V pravém podokně se zobrazí seznam událostí, ke kterým došlo v době zapnutí počítače.
- Klepnutím na štítek (název sloupce) ID události seřadí data podle ID čísla události.
Je možné, že protokol je pěkně dlouhý, takže může být nutné vytvořit filtr.
- V podokně Akce na pravé straně klikněte na „ Aktuální filtr protokolu “
- Zapište čísla 6005 6006 do pole uprostřed bez označení (kde jsou zapsány " ID všech událostí ") a stiskněte OK.
Po nahrání se v horním středu stránky zobrazí pouze události s čísly 6005 a 6006, a to:
ID události 6005 znamená „ Byla spuštěna služba protokolu událostí“ (tj. Když byl počítač zapnutý ).
ID události 6006 znamená „ služba protokolu událostí byla zastavena “ (tj. Čas, kdy byl počítač vypnut ).
V případě potřeby můžete do filtru také přidat událost ID 6013.
To ukazuje, jak dlouho to trvalo od zavedení.
A konečně, pokud chcete pravidelně kontrolovat, kdy a jak dlouho jste počítač zapnuli, můžete si pohled pro rychlý přístup uložit.
Chcete-li jej uložit, klikněte na vytvořit vlastní pohled vpravo nahoře v nabídce akcí.
Uložená zobrazení lze poté otevřít kliknutím vlevo nahoře v části Vlastní zobrazení .
Aha, určitě jsem zapomněl říct, jak vědět, co uživatelé PC dělají.
Protokol událostí je opět užitečný, zejména v části Aplikace .
Kromě toho si můžete prohlédnout poslední upravené soubory z Průzkumníka Windows nebo dokonce použít program, který zaznamenává všechny počítačové aktivity.
Z toho jsem však již hovořil v článku o tom, jak zkontrolovat, co se na PC stalo .
