A volte, durante l'utilizzo del computer, avrai bisogno di informazioni come la cronologia di avvio e arresto del sistema. Ad esempio, se sei un amministratore di sistema, i dati cronologici possono svolgere un ruolo utile nelle procedure di risoluzione dei problemi. Oppure a volte vuoi anche conoscere la cronologia di accensione e spegnimento del sistema per vedere se è stato effettuato un accesso illegale al tuo computer.
In questo articolo impareremo due modi per monitorare con precisione i tempi di spegnimento e avvio del PC Windows 10.
Utilizza il Visualizzatore eventi per estrarre gli orari di avvio e arresto
Il Visualizzatore eventi di Windows è un ottimo strumento che aiuta a salvare tutte le attività che si svolgono sul tuo computer. Per ogni evento che si verifica sul sistema, Visualizzatore eventi registrerà una voce. Il Visualizzatore eventi è gestito dal servizio registro eventi, che non può essere arrestato o disabilitato manualmente, poiché è un servizio Windows principale. Inoltre, il Visualizzatore eventi registrerà anche la cronologia di avvio e arresto del servizio registro eventi. Pertanto, puoi sfruttare questi dati per sapere quando il tuo computer viene avviato o spento.
Gli eventi del servizio Eventlog vengono registrati da 2 codici evento (ID evento). L'ID 6005 indica che il servizio del registro eventi è stato avviato, mentre l'ID 6009 indica che il servizio del registro eventi è stato interrotto. Vediamo l'intero processo di estrazione di queste informazioni dal Visualizzatore eventi.
1. Apri Visualizzatore eventi (premendo Win + R e inserendo le parole chiave eventvwr
).
Apri Visualizzatore eventi
2. Guardando nel riquadro di sinistra, aprire “ Registri di Windows -> Sistema ”.
3. Nel riquadro centrale verrà visualizzato un elenco di eventi che si sono verificati durante l'esecuzione di Windows. Innanzitutto, ordina il registro eventi con l'ID corrispondente facendo clic sull'etichetta ID evento. I dati relativi alla colonna ID evento verranno riorganizzati.
4. Se il registro eventi è troppo grande, l'ordinamento non sarà disponibile. A questo punto puoi creare un filtro
riquadro attività sul lato destro. Basta fare clic su " Filtra registro corrente ".
5. Immettere 6005 , 6006 nel campo ID evento denominato Tutti gli ID evento >. È inoltre possibile specificare il periodo di tempo nella sezione Registrati .
- L'ID evento 6005 verrà etichettato come "Il servizio di registro eventi è stato avviato". Ciò significa che è stata eseguita una sessione di avvio del sistema.
- L'ID evento 6006 verrà etichettato come "Il servizio del registro eventi è stato interrotto", corrispondente a un arresto del sistema.
Se desideri indagare ulteriormente, puoi consultare l'ID evento 6013, che mostra il tempo di attività del computer, e l'ID evento 6009, che mostra le informazioni sul processore rilevate durante l'avvio. L'ID evento 6008 ti dirà che il sistema si è avviato dopo non essere stato spento correttamente.
Utilizza il widget TurnedOnTimesView
TurnedOnTimesView è un semplice strumento che puoi utilizzare per controllare la cronologia di avvio e arresto. Questa utilità può essere utilizzata per visualizzare un elenco degli orari di arresto e avvio dei computer locali o di eventuali computer remoti connessi alla rete.
Per utilizzarlo, dovrai solo decomprimere ed eseguire il file TurnedOnTimesView.exe. L'applicazione elencherà immediatamente l'ora di avvio, l'ora di spegnimento, il tempo di funzionamento tra ogni accensione e spegnimento, nonché il motivo dello spegnimento.
Per visualizzare gli orari di avvio e spegnimento di un computer remoto, accedere a “Opzioni -> Opzioni avanzate” e selezionare “Origine dati come computer remoto”. Specificare l'indirizzo IP o il nome del computer nel campo Nome computer, quindi fare clic su OK. Immediatamente, verrà visualizzato un elenco che mostra le informazioni dettagliate del computer corrispondente, inclusi i dati sugli orari di accensione e spegnimento come menzionato sopra.
Sebbene sia sempre possibile utilizzare il Visualizzatore eventi per analizzare in dettaglio i tempi di avvio e arresto, TurnedOnTimesView ha il vantaggio di un'interfaccia molto semplice ed è eccezionalmente facile da usare. Il metodo da utilizzare dipende dalle tue preferenze.