Windows хранит данные о системных событиях, включая время включения и выключения компьютера. Существует несколько простых способов получить эту информацию, как с помощью встроенных инструментов, так и с использованием сторонних приложений.
Для начала можно воспользоваться утилитой «Просмотр событий»:
Win + R
, введите eventvwr.msc
и нажмите Enter.Коды 6005 и 6006 фиксируют запуск и остановку службы журнала событий, что соответствует включению и выключению компьютера. Однако, если система загружена с флешки, эти события могут отсутствовать.
Дополнительные коды событий:
Информацию о событиях можно получить через командную строку или PowerShell:
wevtutil qe system "/q:*[System [(EventID=6005)]]" /rd:true /f:text /c:1
Здесь число в конце указывает, сколько последних событий отобразить.
Get-EventLog -LogName System |? {$_.EventID -in (6005,6006)} | ft TimeGenerated,EventId,Message -AutoSize -wrap
Это выведет список событий с датами и временем.
Если вы предпочитаете графические интерфейсы, можно использовать бесплатную программу TurnedOnTimesView. После загрузки и запуска утилиты вы получите таблицу с информацией о:
Эта программа также позволяет получать данные о других компьютерах в локальной сети.
Кроме того, разработчик предлагает утилиту LastActivityView, которая отображает не только время включения и выключения, но и события, связанные с запуском программ и сетевыми подключениями.
Таким образом, вы можете легко отслеживать время работы вашего компьютера с помощью различных инструментов Windows и сторонних приложений.
Добавить комментарий