Как узнать, когда включался и выключался компьютер в Windows
Иногда может потребоваться узнать, когда ваш компьютер включался или выключался. Это может быть полезно для анализа использования системы, диагностики проблем или контроля доступа. В Windows есть несколько способов получить эту информацию, и в этой статье мы разберем наиболее эффективные из них.
Способ 1: Использование Просмотра событий (Event Viewer)
Самый простой и доступный метод узнать, когда включался и выключался компьютер — это использовать Просмотр событий Windows. Вот как это сделать:
- Нажмите Win + R, введите
eventvwr.mscи нажмите Enter. - В открывшемся окне перейдите к разделу Журналы Windows → Система.
- Найдите события с идентификатором
6005(запуск системы) и6006(выключение системы).
Идентификатор события 6005 обозначает "Служба журналов событий была запущена", что указывает на момент включения компьютера. Идентификатор 6006 показывает момент завершения работы системы.
Способ 2: Использование командной строки или PowerShell
Если вам удобнее использовать командную строку, вы можете получить информацию о включении и выключении компьютера с помощью команды wevtutil. Вот пример команды:
wevtutil qe System /q:"*[System[(EventID=6005 or EventID=6006)]]" /f:text
Эта команда отобразит список событий с моментами включения и выключения системы. Также можно использовать PowerShell:
Get-EventLog -LogName System | Where-Object {$_.EventID -eq 6005 -or $_.EventID -eq 6006}
Эти команды помогут вам быстро просмотреть историю работы системы.
Способ 3: Использование журнала надежности (Reliability Monitor)
Журнал надежности Windows также содержит информацию о включениях и выключениях системы:
- Нажмите Win + R, введите
perfmon /relи нажмите Enter. - В открывшемся окне вы увидите график стабильности системы. Здесь отображаются все ошибки и события, связанные с включением и выключением компьютера.
Этот способ удобен для быстрого анализа, если вам не нужны детализированные данные.
Способ 4: Проверка журналов сеансов (Session Logs)
Вы также можете воспользоваться журналом сеансов Windows для проверки времени входа и выхода из системы:
- Откройте Просмотр событий и перейдите в раздел Журналы Windows → Безопасность.
- Найдите события с идентификаторами
4624(вход в систему) и4634(выход из системы).
Эти события отображают моменты начала и окончания сеансов пользователя, что также может помочь в отслеживании использования компьютера.