Soms wil een gebruiker de opstart- en afsluitingsgeschiedenis van een computer kennen. Meestal moeten systeembeheerders de geschiedenis kennen voor het oplossen van problemen. Als meerdere gebruikers de computer gebruiken, kan het een goede veiligheidsmaatregel zijn om de opstart- en shutdown-tijden van pc's te controleren om er zeker van te zijn dat de pc legitiem wordt gebruikt. In dit artikel bespreken we twee manieren om uw pc-shutdown en opstarttijden bij te houden.

Gebeurtenislogboeken gebruiken om opstart- en shutdown-tijden te extraheren

Windows Event Viewer is een geweldige tool die allerlei dingen op de computer opslaat. Bij elke gebeurtenis registreert de gebeurtenisviewer een item. De gebeurtenisviewer wordt afgehandeld door de gebeurtenislogservice die niet handmatig kan worden gestopt of uitgeschakeld, omdat het een Windows-kernservice is. De event-viewer registreert ook de begin- en eindtijden van de eventlog-service. We kunnen van die tijden gebruik maken om een ​​idee te krijgen van wanneer onze computer is gestart of afgesloten.

De eventlog-servicegebeurtenissen worden vastgelegd met twee gebeurteniscodes. De gebeurtenis ID 6005 geeft aan dat de gebeurtenislog-service is gestart en de gebeurtenis-ID 6009 geeft aan dat de eventlog-services zijn gestopt. Laten we het volledige proces van het extraheren van deze informatie uit de gebeurtenisviewer bekijken.

1. Open Logboeken (druk op "Ctrl + R" en typ " eventvwr.msc "). Als u Windows 8 gebruikt, kunt u de gebeurtenisviewer uitvoeren met de snelkoppeling "Windows Key + X + V".

2. Open in het linkerdeelvenster Windows Logs -> Systeem.

3. In het venster aan de rechterkant krijgt u een lijst met gebeurtenissen die zich hebben voorgedaan terwijl Windows actief was. Onze zorg is om slechts drie evenementen te zien. Laten we eerst het gebeurtenislogboek sorteren met Gebeurtenis-ID. Klik op het label Event ID om de gegevens te sorteren met betrekking tot de kolom Gebeurtenis-ID.

4. Als uw gebeurtenislogboek enorm is, zal het sorteren niet werken. U kunt ook een filter maken in het actiescherm aan de rechterkant. Klik gewoon op "Huidig ​​log filteren".

5. Schrijf 6005, 6006 in het veld Gebeurtenis-ID's met het label als. U kunt ook de tijdsperiode opgeven onder Gelogd.

Gebeurtenis-ID 6005 krijgt het label "De gebeurtenislogdienst is gestart". Dit is synoniem aan het opstarten van het systeem.

Gebeurtenis-ID 6006 krijgt het label "De gebeurtenislogdienst is gestopt". Dit is synoniem voor afsluiten van het systeem.

Als u het logboek verder wilt onderzoeken, kunt u de gebeurtenis-ID 6013 doorlopen, die de uptime van de computer weergeeft en gebeurtenis-ID 6009 geeft de processorinformatie weer die tijdens het opstarten is gedetecteerd. Gebeurtenis-id 6008 laat u weten dat het systeem is gestart nadat het niet correct werd afgesloten.

TurnedOnTimesView gebruiken

TurnedOnTimesView is een eenvoudige, draagbare tool voor het analyseren van het gebeurtenissenlogboek voor opstart- en shutdown-tijden. Het hulpprogramma kan worden gebruikt om de lijst met shutdown- en opstarttijden van lokale computers of elke externe computer die op het netwerk is aangesloten te bekijken. Omdat het een draagbare tool is, hoeft u alleen het bestand TurnedOnTimesView.exe uit te pakken en uit te pakken. Het zal onmiddellijk de opstarttijd, uitschakeltijd, duur van de bedrijfstijd tussen elk opstarten en afsluiten, sluitingsreden en shutdown-code vermelden.

Uitschakelreden wordt meestal geassocieerd met Windows Server-machines, waar we een reden moeten geven als we de server afsluiten.

Om de opstart- en shutdown-tijden van een externe computer te bekijken, gaat u naar "Opties -> Geavanceerde opties" en selecteert u "Gegevensbron als externe computer". Geef het IP-adres of de naam van de computer op in het veld Computernaam en druk op de knop OK. Nu toont de lijst de details van de externe computer.

Hoewel u de gebeurtenisviewer altijd kunt gebruiken voor een gedetailleerde analyse van de opstart- en sluitingstijden, dient TurnedOnTimesView het doel met een zeer eenvoudige interface en to the point-gegevens. Met welk doel bewaak je de opstart- en shutdown-tijden van je computer? Welke methode geeft u de voorkeur voor monitoring?