כיצד לצפות בהיסטוריית ההפעלה והכיבוי המלאה של המחשב

הכרת היסטוריית ההפעלה והכיבוי המלאה של המחשב שלך חיונית לפתרון בעיות, ניטור השימוש במערכת והבנת התנהגותה. Windows מתעד כל הפעלה, כיבוי והפעלה מחדש, אך ייתכן שאינך יודע היכן למצוא מידע זה. מדריך זה יראה לך כיצד. תלמדו כיצד לגשת לכל הרשומות הללו ולהבין אותן בקלות..

כיצד לצפות בהיסטוריית ההפעלה והכיבוי המלאה של המחשב

באפשרותך לצפות בהיסטוריית ההפעלה והכיבוי המלאה של המחשב שלך באמצעות כלים מובנים של Windows, כגון מציג האירועים. בעוד שגם יישומי צד שלישי מאפשרים לך לעשות זאת, במציאות... אין צורך להתקין תוכנות נוספותש. לאחר מכן, בואו נבחן את השיטות האמינות ביותר וכיצד לפרש אותן.

שיטה 1: שימוש במציג האירועים

האם ידעת ש מציג האירועים של Windows מתעד לחלוטין הכל מה קורה במערכת? זה כולל כל פעם שהמחשב מופעל, כבוי או מופעל מחדש. למרות שכלי זה עשוי להיראות מעט מבלבל בהתחלה (בשל מראהו הטכני), האמת היא שהוא מאפשר לך גישה ישירה ליומן ההפעלה והכיבוי.

חלונות מתעד כל תנועה של המערכת באמצעות קוד זיהוי (ID)כאשר המחשב שלך נדלק, הוא מייצר קוד אחד; כאשר הוא כבה, הוא מייצר קוד נוסף; וכאשר הוא מופעל מחדש, הוא מייצר עוד אחד. כדי לצפות בהיסטוריית ההפעלה והכיבוי המלאה של המחשב שלך באמצעות מציג האירועים, בצע בקפידה את השלבים הבאים:

1. לחץ על המקש חלונות + R, כותב eventvwr.msc ולחץ על Enter (או לחיצה ימנית על לחצן התחל של Windows).
2. בחלונית השמאלית, הרחב יומני Windows ולחצו על מַעֲרֶכֶת.
3. כעת, בחלונית הימנית, לחצו על סנן את הרשומה הנוכחית...
4. בתיבה שאומרת "כל מזהי האירועים", כתבו את הקודים הבאים מופרדים בפסיקים: 6005 (מציין את תחילת שירות האירוע: הפעלה), 6006 (מציין כיבוי מערכת), 6008 (מציין הפסקת חשמל בלתי צפויה כגון הפסקת חשמל, מסך כחול וכו').
5. לחץ על לְקַבֵּל כדי לראות רשימה נקייה ומפורטת עם התאריך והשעה המדויקים של כל אירוע.

שיטה 2: הצג אותו מ-CMD

שימוש בשורת הפקודה זוהי אחת הדרכים המהירות ביותר אם אתם רוצים תשובה מהירה מבלי לפתוח חלונות עם תפריטים, תוכלו להשתמש בכלי בשם Windows Event Utility. הזינו את הפקודות הבאות כדי לקבל תוצאות ספציפיות:

• כדי לראות את ההצתות האחרונות (ID 6005) העתק והדבק פקודה זו לתוך קובץ ה-CMD שלךwevtutil qe System «/q:*[System [(EventID=6005)]]» /f:text /rd:true /c:10 ולחץ על Enter.
• כדי לצפות בהשבתות הבלתי צפויות האחרונות (ID 6008): מערכת wevtutil qe «/q:*[מערכת [(מזהה אירוע=6008)]]» /f:text /rd:true /c:5
• כדי לראות שילוב של עליות הפעלה, כיבוי הפעלה ושגיאות ברשימה אחת, הדבק את הפקודה הזו: מערכת wevtutil qe «/q:*[מערכת [(מזהה אירוע=6005 או מזהה אירוע=6006 או מזהה אירוע=6008)]]» /f:text /rd:true /c:20
• כדי לשמור את ההיסטוריה בקובץ: אם עליך לשמור את ההיסטוריה הזו או לשלוח אותה למישהו, תוכל להוסיף > היסטוריה.txt בסוף כל פקודה.

שיטה 3: צפה בהיסטוריית ההפעלה/כיבוי המלאה של המחשב שלך מ-PowerShell

אם אתם מעדיפים לא לנווט בין תפריטים ורוצים קבל רשימה מהירה של אירועים אלהניתן גם להשתמש ב-PowerShell. כדי לקבל היסטוריה מלאה של הדלקה וכיבוי המחשב באמצעות PowerShell, בצע את הפעולות הבאות:

1. לחץ לחיצה ימנית על לחצן התחל ובחר מסוף (מנהל) או PowerShell.
2. העתק והדבק את הפקודה הזו: Get-WinEvent -FilterHashtable @{LogName='System'; Id=6005,6006,6008} | בחירת אובייקט זמן יצירה, מזהה, הודעה | Out-GridView ולחץ על Enter.
3. בדרך זו, תקבלו חלון קופץ שקל יותר לקרוא מאשר מציג האירועים.

כיצד לפרש את היסטוריית ההפעלה והכיבוי המלאה של המחשב?

אז איך אפשר לפרש את התוצאות שהתקבלו בהיסטוריה הזו? כדי לא ללכת לאיבוד בין כל כך הרבה נתונים, עיין בעמודה 'מזהה אירוע':

• 6005משמעות הדבר היא שהמערכת התחילה
• 6006המחשב נכבה כראוי.
• 6008המערכת נסגרה בפתאומיות או באופן בלתי צפוי.
• 7001כניסת משתמש (מזהה שימושי כדי לראות מי נכנס למחשב שלך).

יש פרט חשוב שכדאי לדעת: כאשר הפעלנו את ההפעלה המהירה של Windows, לפעמים המחשב לא נכבה לגמריבמקום זאת, הוא נכנס למצב של שינה עמוקה. במקרה כזה, ייתכן שתראו פחות אירועי 6005 או 6006 ממה שציפיתם בהיסטוריית ההפעלה והכיבוי המלאה של המחשב.

למה כדאי לראות את היסטוריית ההפעלה והכיבוי המלאה של המחשב?

לדעת מתי המחשב שלך נדלק או כבה אינה רק סקרנות טכנית; זוהי אחת הדרכים הטובות ביותר לבדוק את תקינות מערכת ה-Windows שלך.במילים פשוטות, התיעוד הזה הוא כמו קופסה שחורה של מטוס: לא צריך לבדוק אותו כל יום, אבל כשמשהו משתבש, זה המקום הראשון לחפש תשובות. הנה כמה סיבות מדוע התיעוד הזה כל כך יקר.

אבחון תקלות טכניות

הסיבה הראשונה לבדוק את היסטוריית ההפעלה והכיבוי המלאה של המחשב שלך היא לאבחן כל תקלהכן המחשב שלך ממשיך להפעיל מחדש את עצמו מעצמו או שהוא עלול להיכבות באופן בלתי צפוי; הודות להיסטוריה, ניתן לראות אם דפוס זה חוזר על עצמו בזמן מסוים. זה יכול להיות בגלל בעיית התחממות יתר או בעיה באספקת החשמל.

מצד שני, אם המחשב שלך קופא או שלוקח לו יותר מדי זמן להיכבות, בעזרת רישום זה ניתן לברר את היום המדויק בו החלה הבעיה.בדרך זו תוכל להסיר את ההתקנה של היישום או מנהל ההתקן האחרונים שהתקנת.

אבטחה ובקרת גישה

זוהי סיבה מעניינת. אם אתה חושד שמישהו משתמש במחשב שלך בזמן שאתם לא נמצאים, ההיסטוריה לא משקרת. על ידי גישה ליומן זה, תוכלו לראות אם מישהו התחבר או הפעיל את המחשב ללא רשותכם. הוא משמש גם כבקרת הורים (בנוסף לכלים כמו...) בטיחות משפחתית של מיקרוסופט), שכן הוא מאפשר אימות האם לוחות הזמנים של השימוש שנקבעו נשמרים.

פרודוקטיביות וניהול זמן

באמצעות מציג האירועים כדי לקבל את ההיסטוריה המלאה של מחזורי ההפעלה וההפעלה של המחשב, אתה מקבל נתונים ספציפיים ומדויקיםהודות לכך, תוכלו לחשב את סך שעות העבודה (או לפחות את הזמן בו המחשב שלכם היה דולק) כדי לדווח על כך במדויק. בקיצור, אף פעם לא מזיק לדעת את היסטוריית ההפעלה והכיבוי המלאה של מחשב Windows שלכם.