Как узнать когда компьютер включался – желаете выяснить кто пользуется компьютером в ваше отсутствие? Может быть ваш ребёнок вместо того чтобы учить уроки снова играет в компьютерные игры? Или коллеги по работе включают ваш компьютер в ваше отсутствие? Тогда эта статья для вас. Выясним, как узнать когда включали компьютер в Windows 10/Windows 11?
Операционная система сохраняет большое количество различной информации о событиях в системных журналах. В журнале событий операционной системы вы сможете найти различные уведомления, ошибки и в том числе информацию о времени включения и выключения компьютера.
Узнать время включения в журнале событий Windows
Содержание
Перейдём в журнал событий Windows для того чтобы посмотреть когда включался компьютер.
1. Нажмите Win+R и введите eventvwr.msc и нажмите Enter;
2. В онке просмотра событий в панели слева выберите “Журналы Windows – Система”;
3. Примените сортировку по столбцу “Код события”, либо настройте фильтр журнала (справа в панели) с кодами событий.
Для Windows событие 6005 – запуск, 6006 – остановка. Отсортируйте события по дате и времени.
4. После применения сортировки вы увидите следующее:
Например исходя из скриншота выше видно что компьютер 01.12.2023 был включен в 15:00, а выключен в 18:00. События с указанными кодами как вы возможно заметили указывают на старт и остановку службы журнала событий. Но при штатной работе операционной системы остановка и запуск службы событий происходят вместе с включением и выключением операционной системы. При внештатном выключении (например выдернули компьютер из розетки) записи об остановке не будет.
Но на этот случай есть ещё другие коды событий имеющие отношение к перезагрузке или выключению:
6008 – предыдущее завершение работы системы было неожиданным – записывается при неправильном выключении компьютера;
1074 – процесс инициировал действие Выключение компьютера или перезагрузка компьютера – записывается если какое-либо приложение вызвало перезагрузку или завершение работы компьютера;
41 – система перезагрузилась, завершив работу с ошибками. Возможные причины ошибки: система перестала отвечать на запросы, произошел критический сбой или неожиданно отключилось питание – такое событие записывается при перезагрузке или выключении без правильного завершения работы.
Узнать когда компьютер включался через командную строку
Получить информацию о событиях с определённым кодом можно через командную строку. Для этого в командной строке введите:
wevtutil qe system "/q:*[System [(EventID=6005)]]" /rd:true /f:text /c:1Последнее число в команде (сейчас 2) указывает сколько последних событий с таким кодом нужно отобразить.
Просмотр времени включения и выключения компьютера с помощью TurnedOnTimesView
TurnedOnTimesView – простая программа которая анализирует журнал событий операционные системы и определяет временные диапазоны когда включался и выключался компьютер. Для каждого события программа отображает информацию:
Startup Time – Время запуска;
Shutdown Time – время выключения;
Duration – время в течении которого компьютер был включен;
Shutdown Reason – причина выключения (отображается если причина была неожиданной);
Shutdown Type (тип события – выключение или перезагрузка);
Shutdown Process (процесс который инициализировал выключение, в штатном режиме это explorer.exe), код выключения и имя компьютера.
Скачать программу TurnedOnTimesView можно на официальном сайте разработчика: (https://www.nirsoft.net/utils/computer_turned_on_times.html). Кстати, чуть ниже есть файлы с переводом программы на русский язык.
Если планируете пользоваться программой регулярно извлеките её из архива а файл с переводом поместите в папку с программой.
