วิธีดูประวัติการเริ่มต้นและการปิดระบบใน Windows 10

บางครั้งในขณะที่ใช้คอมพิวเตอร์ คุณจะต้องมีข้อมูล เช่น ประวัติการเริ่มต้นและการปิดระบบ ตัวอย่างเช่น หากคุณเป็นผู้ดูแลระบบ ข้อมูลประวัติอาจมีบทบาทที่เป็นประโยชน์ในขั้นตอนการแก้ไขปัญหา หรือบางครั้งคุณอาจต้องการทราบประวัติการเปิดและปิดระบบเพื่อดูว่าคอมพิวเตอร์ของคุณถูกเข้าถึงอย่างผิดกฎหมายหรือไม่

ในบทความนี้ เราจะเรียนรู้สองวิธีในการติดตามการปิดเครื่องพีซี Windows 10 และเวลาเริ่มต้นอย่างแม่นยำ

ใช้ Event Viewer เพื่อแยกเวลาเริ่มต้นและปิดเครื่อง

Windows Event Viewer เป็นเครื่องมือที่ยอดเยี่ยมที่ช่วยบันทึกกิจกรรมทั้งหมดที่เกิดขึ้นบนคอมพิวเตอร์ของคุณ สำหรับแต่ละเหตุการณ์ที่เกิดขึ้นบนระบบ Event Viewer จะบันทึกรายการ Event Viewer ได้รับการจัดการโดยบริการบันทึกเหตุการณ์ ซึ่งไม่สามารถหยุดหรือปิดใช้งานด้วยตนเองได้ เนื่องจากเป็นบริการหลักของ Windows นอกจากนี้ Event Viewer ยังจะบันทึกประวัติการเริ่มต้นและการปิดระบบของบริการบันทึกเหตุการณ์อีกด้วย ดังนั้น คุณจึงสามารถใช้ประโยชน์จากข้อมูลนี้เพื่อทราบว่าคอมพิวเตอร์ของคุณเริ่มทำงานหรือปิดระบบเมื่อใด

กิจกรรมบริการ Eventlog จะถูกบันทึกด้วยรหัสเหตุการณ์ 2 รหัส (รหัสเหตุการณ์) ID 6005 ระบุว่าบริการบันทึกเหตุการณ์ได้เริ่มต้นแล้ว ในขณะที่ ID 6009 บ่งชี้ว่าบริการบันทึกเหตุการณ์ถูกหยุดแล้ว เรามาดูกระบวนการทั้งหมดในการดึงข้อมูลนี้จาก Event Viewer

1. เปิดEvent Viewer (โดยกดWin + Rแล้วป้อนคำสำคัญeventvwr)

เปิดตัวแสดงเหตุการณ์

2. ดูในบานหน้าต่างด้านซ้าย เปิด “ Windows Logs -> System ”

3. ในบานหน้าต่างตรงกลาง คุณจะเห็นรายการเหตุการณ์ที่เกิดขึ้นในขณะที่ Windows กำลังทำงาน ขั้นแรก จัดเรียงบันทึกเหตุการณ์ด้วยรหัสที่เกี่ยวข้องโดยคลิกป้ายกำกับรหัสเหตุการณ์ ข้อมูลที่เกี่ยวข้องกับคอลัมน์รหัสเหตุการณ์จะถูกจัดเรียงใหม่

4. หากบันทึกกิจกรรมของคุณใหญ่เกินไป การเรียงลำดับจะไม่สามารถใช้ได้ ณ จุดนี้ คุณสามารถสร้างตัวกรองได้

บานหน้าต่างงานทางด้านขวา เพียงคลิกที่ " กรองบันทึกปัจจุบัน "

5. ป้อน6005 , 6006ใน ช่อง รหัสเหตุการณ์ที่มีป้ายกำกับรหัสเหตุการณ์ทั้งหมด > คุณยังสามารถระบุช่วงเวลาได้ในส่วนบันทึก

• รหัสเหตุการณ์ 6005 จะถูกระบุว่าเป็น “บริการบันทึกเหตุการณ์เริ่มต้นแล้ว” ซึ่งหมายความว่ามีการดำเนินการเซสชันการบูตระบบแล้ว
• รหัสเหตุการณ์ 6006 จะถูกระบุว่าเป็น "บริการบันทึกเหตุการณ์ถูกหยุด" ซึ่งสอดคล้องกับการปิดระบบ

หากคุณต้องการตรวจสอบเพิ่มเติม คุณสามารถดูที่ Event ID 6013 ซึ่งแสดงสถานะการออนไลน์ของคอมพิวเตอร์ และ Event ID 6009 ซึ่งแสดงข้อมูลโปรเซสเซอร์ที่ตรวจพบระหว่างเวลาบูต รหัสเหตุการณ์ 6008 จะบอกคุณว่าระบบบูตหลังจากปิดระบบไม่ถูกต้อง

ใช้วิดเจ็ต TurnedOnTimesView

TurnedOnTimesViewเป็นเครื่องมือง่ายๆ ที่คุณสามารถใช้ตรวจสอบประวัติการเริ่มต้นและการปิดระบบของคุณได้ ยูทิลิตี้นี้สามารถใช้เพื่อดูรายการเวลาปิดเครื่องและเวลาเริ่มต้นของคอมพิวเตอร์ในระบบหรือคอมพิวเตอร์ระยะไกลที่เชื่อมต่อกับเครือข่าย

หากต้องการใช้งาน คุณเพียงแค่ต้องแตกไฟล์และรันไฟล์ TurnedOnTimesView.exe แอปพลิเคชันจะแสดงรายการเวลาบูต เวลาปิดเครื่อง เวลาทำงานระหว่างการเปิดและปิดแต่ละครั้ง ตลอดจนเหตุผลในการปิดเครื่องให้คุณทันที

หากต้องการดูเวลาเริ่มต้นและปิดเครื่องคอมพิวเตอร์ระยะไกล ให้ไปที่ "ตัวเลือก -> ตัวเลือกขั้นสูง" และเลือก "แหล่งข้อมูลเป็นคอมพิวเตอร์ระยะไกล" ระบุที่อยู่ IP หรือชื่อของคอมพิวเตอร์ในช่องชื่อคอมพิวเตอร์ จากนั้นคลิกตกลง ทันทีก็จะมีรายการแสดงข้อมูลโดยละเอียดของคอมพิวเตอร์ที่เกี่ยวข้องพร้อมทั้งข้อมูลเกี่ยวกับเวลาเปิดปิดดังที่กล่าวข้างต้น

แม้ว่าคุณจะสามารถใช้ Event Viewer เพื่อวิเคราะห์เวลาเริ่มต้นและปิดเครื่องโดยละเอียดได้เสมอ แต่ TurnedOnTimesView มีข้อได้เปรียบจากอินเทอร์เฟซที่เรียบง่ายและใช้งานง่ายเป็นพิเศษ วิธีใช้ขึ้นอยู่กับความชอบของคุณ