Sådan tjekker du din opstarts- og nedlukningshistorik i Windows

Nogle gange kan du have brug for at vide, hvornår en computer startede op eller lukkede historie; for eksempel hvis du er systemadministrator eller deler din computer med dine venner eller familiemedlemmer. Du kan bruge denne historie til at fejlfinde fejl i systemet og sikre dig, at din computer ikke blev tilgået uden for de tilladte timer.

Heldigvis er der en del måder at kontrollere opstarts- og nedlukningshistorikken i Windows. Nedenfor har vi diskuteret de tre mest effektive metoder til at gøre det i detaljer.

1. Brug Event Viewer

Det Windows Event Viewer er et værktøj på administrativt niveau, der viser en håndfuld logfiler inklusive fejlmeddelelser, hændelser, advarsler og andre yderligere oplysninger om processerne i dit operativsystem.

Hvert program, der starter på din computer, sender en meddelelse til hændelsesloggen, og det samme gør alle sunde programmer, før de lukkes. Hændelseslogs oprettes, hver gang systemadgang finder sted, en sikkerhedsændring sker, en fejl forårsager en fejl, eller der opstår en driverfejl.

I denne metode bruger vi Event Viewer-værktøjet til at se din opstarts- og nedlukningshistorik i Windows. Dette program viser mindst fem sådanne relevante begivenheder, som er som følger:

• Hændelses-id 41 - denne hændelse logges, når du genstarter din pc uden at lukke den helt ned.
• Hændelses-id 1074 - denne hændelse logges i to situationer: enten ved en shutdown-kommando fra Start-menuen, eller når et program får computeren til at genstarte eller lukke.
• Hændelses-id 6005- det indikerer systemstart. Denne hændelse oprettes, når hændelseslogtjenesten starter.
• Hændelses-id 6006 - denne hændelse registreres i tilfælde af en korrekt nedlukning.
• Hændelses-id 6008 - denne hændelse logges, hvis din computer lukker ned uventet. For eksempel, hvis du lukker pc'en ned ved at bruge tænd/sluk-knappen direkte, eller hvis systemet støder på en fejl, hvilket får computeren til at lukke ned med det samme.

Nu hvor vi ved om de begivenheder, der viser opstarts- og nedlukningsoplysninger, lad os se, hvordan vi kan se disse logfiler i Event Viewer:

1. Trykke Vinde + R for at åbne en Kør-dialogboks.
2. Type eventvwr i tekstfeltet i dialogboksen og tryk Gå ind. Dette vil starte Event Viewer.
3. Udvid sektionen Windows-logfiler fra venstre rude, og vælg System.
4. Vælge Filtrer den aktuelle log fra venstre rude.
5. Indtast nu det begivenheds-id, som du ønsker at kontrollere under Inkluderer/Ekskluderer begivenheds-id'er. Da vi ønsker at kontrollere opstarts- og nedlukningsloggene, indtaster vi ID'erne 6005 og 6006.
6. Klik Okay at fortsætte.

Event Viewer skulle nu vise en liste over dine nedluknings- og opstartsbegivenheder.

2. Brug kommandoprompt

I tilfælde af at den første metode er lidt tidskrævende for dig, kan du udføre den samme handling ved hjælp af kommandoprompten, hvilket vil kræve meget mindre behandlingstid.

Kommandoprompt er et andet hjælpeprogram på administrativt niveau, der bruges til at udføre indtastede kommandoer og udføre avancerede operationer som f.eks. styring af netværk og fejlfinding af problemer. I denne metode vil vi udføre kommandoer med vores foretrukne hændelses-id'er fra Event Viewer.

Her er hvad du skal gøre:

1. Trykke Vinde + R for at åbne en Kør-dialogboks.
2. Type cmd i dialogboksens tekstfelt og tryk på Ctrl + Flytte + Gå ind samtidigt. Dette vil starte kommandoprompten med administrative rettigheder.
3. Når du er inde i kommandoprompten, skal du skrive kommandoen nævnt nedenfor for at se din nedlukningshistorik. Hvis du vil se historikken for noget andet, kan du erstatte begivenheds-id'et med et andet id.

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd: true /f: text /c: 1

4. Hvis du bare vil se dato og klokkeslæt for begivenheden, skal du udføre følgende kommando:

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd: true /f: text /c: 1 | findstr /i "dato"

Alternativt kan du også bruge et tredjepartsværktøj til det samme job. I denne metode bruger vi TurnedOnTimesView, et praktisk værktøj, der ligner Windows Event Viewer. Den registrerer information om hver opstart og nedlukning, inklusive dens timing og type (tvungen, normal). Desuden kan du få disse oplysninger for både lokale og eksterne computere på dit netværk.

Dette værktøj er ideelt for dem, der søger en hurtig læsning af data uden at rulle gennem lange lister med hændelsesdata, der vises af Event Viewer. Sådan kan du bruge det:

1. Besøg TurnedOnTimesView downloadside og download appen. I skrivende stund er downloadlinket ret langt nede på siden, så fortsæt med at scrolle, indtil du ser det.
2. Når filen er downloadet, skal du gå over til File Explorer og udpakke den.
3. Kør den udpakkede fil.
4. Naviger til Fanen Indstillinger og vælg Avancerede indstillinger.
5. Vælg en datakilde i henhold til dine præferencer. Hvis du vælger indstillingen Fjerncomputer, skal du indtaste computerens navn og trykke Okay.

Værktøjet viser nu opstarts- og nedlukningshistorikken på dit Windows-operativsystem.

Spor din pc's opstarts- og nedlukningshistorik

Hvis du nogensinde ønsker at kontrollere, hvornår din pc sidst blev brugt, bør metoderne ovenfor hjælpe dig med at finde disse oplysninger. At vide, hvordan man sporer opstarts- og nedlukningstidspunkterne, kan være nyttigt i situationer, hvor du deler din computer med andre familiemedlemmer eller venner.

Hvad er Windows-gendannelsesmiljøet, og hvordan fungerer det?

Læs Næste

Om forfatteren