כיצד לבדוק את היסטוריית האתחול והכיבוי שלך ב-Windows

לפעמים ייתכן שיהיה עליך לדעת מתי מחשב אתחול או כיבוי היסטוריה; לדוגמה, אם אתה מנהל מערכת או שאתה חולק את המחשב שלך עם חבריך או בני משפחה. אתה יכול להשתמש בהיסטוריה זו כדי לפתור שגיאות במערכת ולוודא שלא ניגשת למחשב שלך מחוץ לשעות המותרות.

למרבה המזל, ישנן לא מעט דרכים לבדוק את היסטוריית האתחול והכיבוי ב-Windows. להלן דנו בפירוט בשלוש השיטות היעילות ביותר לעשות זאת.

1. השתמש במציג האירועים

ה מציג אירועים של Windows הוא כלי ברמת ניהול המציג קומץ יומנים כולל הודעות שגיאה, אירועים, אזהרות ומידע נוסף על תהליכי מערכת ההפעלה שלך.

כל תוכנית שמתחילה במחשב שלך מפרסמת הודעה ליומן האירועים, וכך גם כל תוכנית בריאה לפני הסגירה. יומני אירועים נוצרים בכל פעם שמתבצעת גישה למערכת, מתרחש שינוי אבטחה, באג גורם לשגיאה או מתעוררת תקלה במנהל ההתקן.

בשיטה זו, אנו נשתמש בכלי השירות מציג אירועים כדי להציג את היסטוריית האתחול והכיבוי שלך ב-Windows. תוכנית זו מציגה לפחות חמישה אירועים רלוונטיים כאלה, שהם כדלקמן:

• מזהה אירוע 41 - אירוע זה נרשם כאשר אתה מאתחל את המחשב מבלי לכבות אותו לחלוטין.
• מזהה אירוע 1074 - אירוע זה נרשם בשני מצבים: או על ידי פקודת כיבוי מתפריט התחל או כאשר יישום גורם למחשב להפעיל מחדש או כיבוי.
instagram viewer
• מזהה אירוע 6005- זה מציין את הפעלת המערכת. אירוע זה נוצר כאשר שירות יומן האירועים מתחיל.
• מזהה אירוע 6006 - אירוע זה נרשם במקרה של כיבוי תקין.
• מזהה אירוע 6008 - אירוע זה נרשם אם המחשב שלך נכבה באופן בלתי צפוי. לדוגמה, אם אתה מכבה את המחשב באמצעות לחצן ההפעלה ישירות או אם המערכת נתקלת בשגיאה, הגורמת לכיבוי מיידי של המחשב.

כעת, כשאנחנו יודעים על האירועים שמציגים מידע על הפעלה וכיבוי, בואו נראה כיצד נוכל להציג את היומנים האלה במציג האירועים:

1. ללחוץ לנצח + ר כדי לפתוח תיבת דו-שיח הפעלה.
2. סוּג eventvwr בשדה הטקסט של תיבת הדו-שיח והקש להיכנס. פעולה זו תפעיל את מציג האירועים.
3. הרחב את הקטע של Windows Logs מהחלונית השמאלית ובחר מערכת.
4. בחר סינון יומן נוכחי מהחלונית השמאלית.
5. כעת, הקלד את מזהה האירוע שברצונך לבדוק תחת כולל/אי הכללה מזהי אירועים. מכיוון שאנו רוצים לבדוק את יומני האתחול והכיבוי, נזין את המזהים 6005 ו-6006.
6. נְקִישָׁה בסדר להמשיך.

מציג האירועים אמור להציג כעת רשימה של אירועי הכיבוי וההפעלה שלך.

2. השתמש בשורת הפקודה

במקרה שהשיטה הראשונה קצת גוזלת זמן עבורך, תוכל לבצע את אותה פעולה באמצעות שורת הפקודה, שתדרוש הרבה פחות זמן עיבוד.

שורת הפקודה היא כלי שירות נוסף ברמת ניהול המשמשת לביצוע פקודות שהוזנו ולבצע פעולות מתקדמות כמו ניהול רשתות ופתרון בעיות. בשיטה זו, נבצע פקודות עם מזהי האירועים המועדפים עלינו ממציג האירועים.

הנה מה שאתה צריך לעשות:

1. ללחוץ לנצח + ר כדי לפתוח תיבת דו-שיח הפעלה.
2. סוּג cmd בשדה הטקסט של תיבת הדו-שיח ולחץ Ctrl + מִשׁמֶרֶת + להיכנס בּוֹ זְמַנִית. פעולה זו תפעיל את שורת הפקודה עם הרשאות ניהול.
3. ברגע שאתה בתוך שורת הפקודה, הקלד את הפקודה המוזכרת למטה כדי להציג את היסטוריית הכיבוי שלך. אם אתה רוצה להציג את ההיסטוריה של משהו אחר, אתה יכול להחליף את מזהה האירוע במזהה אחר.

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd: true /f: text /c: 1

4. אם אתה רק רוצה לראות את התאריך והשעה של האירוע, בצע את הפקודה הבאה:

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd: true /f: text /c: 1 | findstr /i "תאריך"

לחלופין, אתה יכול גם להשתמש בכלי של צד שלישי עבור אותה עבודה. בשיטה זו, נשתמש ב- TurnedOnTimesView, כלי נוח הדומה למציג האירועים של Windows. הוא מתעד מידע על כל הפעלה וכיבוי, כולל התזמון והסוג שלו (מאולץ, רגיל). יתר על כן, אתה יכול לקבל מידע זה עבור מחשבים מקומיים ומרוחקים ברשת שלך.

כלי זה אידיאלי למי שמחפש קריאה מהירה של נתונים מבלי לגלול ברשימות ארוכות של נתוני אירועים המוצגים על ידי מציג האירועים. הנה איך אתה יכול להשתמש בו:

1. בקר ב עמוד הורדה של TurnedOnTimesView ולהוריד את האפליקציה. בזמן הכתיבה, קישור ההורדה נמצא די רחוק בעמוד, אז המשיכו לגלול עד שתראו אותו.
2. לאחר הורדת הקובץ, עבור אל סייר הקבצים וחלץ אותו.
3. הפעל את הקובץ שחולץ.
4. נווט אל כרטיסיית אפשרויות ובחר אפשרויות מתקדמות.
5. בחר מקור נתונים בהתאם להעדפותיך. אם אתה בוחר באפשרות מחשב מרוחק, הזן את שם המחשב והקש בסדר.

הכלי יציג כעת את היסטוריית האתחול והכיבוי במערכת ההפעלה Windows שלך.

עקוב אחר היסטוריית האתחול והכיבוי של המחשב שלך

אם אי פעם תרצה לבדוק מתי נעשה שימוש אחרון במחשב שלך, השיטות המפורטות לעיל אמורות לעזור לך למצוא מידע זה. לדעת כיצד לעקוב אחר תזמוני האתחול והכיבוי יכול להיות מועיל במצבים שבהם אתה משתף את המחשב שלך עם בני משפחה או חברים אחרים.

מהי סביבת השחזור של Windows וכיצד היא פועלת?

קרא הבא

על הסופר