Възможно е да има моменти, в които се чудите дали се прави нещо или не на вашия компютър без ваше знание, но има ли лесен начин да разберете какво се случва, докато сте изчезнали? С оглед на това, днешната публикация "SuperUser Q & A" показва на читателя как да следи дейността на компютъра си.
Днешната сесия за въпроси и отговори ни идва с любезното съдействие на SuperUser - подразделение на Stack Exchange - обединяване на уеб сайтове с въпроси и отговори.
Reader на SuperUser ePezhman иска да разбере как разберете какво прави Windows в даден момент:
С Windows 7/8/10 има ли начин да разберете дали компютърът работи в определен или даден момент? Например, дали компютърът работи или е изключен снощи около 10:00 часа?
Как да разберете какво прави Windows в даден момент?
Сътрудникът на SuperUser Monomeeth има отговорът за нас:
Можете да използвате Windows Viewer за това. За да стартирате програмата за преглед на събития в Windows 7:
- Кликнете върху бутона "Старт"
- Кликнете върху Контролен панел
- Кликнете върху Система и защита (или поддръжка)
- Кликнете върху Административни инструменти
- Щракнете двукратно върху Viewer на събития
В Windows 8 и 10 можете да отворите Viewer на събитията с Windows Key + X + V клавишна комбинация. Можете да го отворите и чрез диалоговия прозорец "Изпълнение", като използвате Windows Key + R клавишна комбинация, пишете eventvwr, след което кликнете върху OK.
След като отворите Viewer на събитията, изпълнете следните стъпки:
1. В левия панел отидете на Windows Logs> System
2. В десния панел ще видите списък с събития, настъпили по време на работа на Windows
3. Кликнете върху етикета "Идент. № на събитието", за да сортирате данните по графа "Идент
4. Възможно е вашият дневник на събитията да е изключително дълъг, така че ще трябва да създадете филтър
5. От екрана "Действия" от дясната страна кликнете върху "Филтриране на текущия журнал"
6. Тип 6005, 6006 в небелязаното поле (вижте екранната снимка по-долу):
7. Кликнете върху OK
Моля, обърнете внимание, че прегледът на събития може да отнеме известно време, за да се покажат филтрираните регистрационни файлове.
В обобщение
- Идент. № на събитието 6005 означава "Беше стартирана услугата за регистър на събитията" (т.е. начално време).
- Идент. № на събитието 6006 означава "Службата за регистър на събитията е спряна" (т.е. времето за изключване).
- Ако искате, бихте могли да добавите и Event ID 6013 във вашия филтър. Това показва времето за работа на системата след зареждането.
И накрая, ако това е нещо, което искате да проверявате редовно, можете да създадете персонализиран изглед, за да се покаже този филтриран дневник. Персонализираните изгледи се намират в горния ляв ъгъл на левия прозорец на Windows Event Viewer. Като го добавите, можете да го изберете, когато искате да прегледате дневника.
Имате ли нещо, което да добавите към обяснението? Звучи в коментарите. Искате ли да прочетете повече отговори от други потребители на Stack Exchange? Вижте цялата тема на дискусията тук.
