Comment voir l'historique de démarrage et d'arrêt du PC dans Windows 10

Windows 10’da Bilgisayar Başlatma ve Kapatma Geçmişi Nasıl Görülür?

⌛ Reading Time: 4 minutes

Bir kullanıcının bilgisayarın başlatma ve kapatma geçmişini bilmek istediği zamanlar vardır. Çoğunlukla, sistem yöneticilerinin sorun giderme amacıyla geçmişi bilmesi gerekir. Bilgisayarı birden fazla kişi kullanıyorsa, bilgisayarın yasal olarak kullanıldığından emin olmak için bilgisayarın başlatma ve kapatma sürelerini kontrol etmek iyi bir güvenlik önlemi olabilir. Bu makalede, PC’nizin kapanma ve başlatma sürelerini takip etmenin iki yolunu tartışıyoruz.

Başlatma ve Kapatma Sürelerini Çıkarmak için Olay Günlüklerini Kullanma

Windows Olay Görüntüleyicisi, bilgisayarda olan her türlü şeyi kaydeden harika bir araçtır. Her olay sırasında, olay görüntüleyici bir girişi günlüğe kaydeder. Olay görüntüleyici, bir Windows çekirdek hizmeti olduğu için manuel olarak durdurulamayan veya devre dışı bırakılamayan olay günlüğü hizmeti tarafından işlenir. Olay görüntüleyici ayrıca olay günlüğü hizmetinin başlatma ve kapatma geçmişini de günlüğe kaydeder. Bilgisayarınızın ne zaman başlatıldığı veya kapatıldığı hakkında bir fikir edinmek için bu zamanlardan yararlanabilirsiniz.

Olay günlüğü hizmeti olayları, iki olay koduyla günlüğe kaydedilir. Olay kimliği 6005, olay günlüğü hizmetinin başlatıldığını ve olay kimliği 6009, olay günlüğü hizmetlerinin durdurulduğunu gösterir. Bu bilgiyi olay görüntüleyiciden çıkarma işleminin tamamını gözden geçirelim.

1. Olay Görüntüleyici’yi açın (basın Kazanç + r ve yazın eventvwr).

2. Sol bölmede, “Windows Günlükleri -> Sistem”i açın.

Windows 10 Sisteminde Bilgisayar Başlatma ve Kapatma Geçmişi Nasıl Görülür?

3. Orta bölmede, Windows çalışırken meydana gelen olayların bir listesini alacaksınız. Bizim endişemiz sadece üç olayı görmek. Önce Olay Kimliği ile olay günlüğünü sıralayalım. Verileri Olay Kimliği sütununa göre sıralamak için Olay Kimliği etiketine tıklayın.

Windows 10 Sıralamasında Bilgisayar Başlatma ve Kapatma Geçmişi Nasıl Görülür?

4. Olay günlüğünüz çok büyükse, sıralama çalışmayacaktır. Sağ taraftaki eylemler bölmesinden de bir filtre oluşturabilirsiniz. “Geçerli günlüğü filtrele”yi tıklamanız yeterlidir.

Windows 10 Filtresinde Bilgisayar Başlatma ve Kapatma Geçmişi Nasıl Görülür

5. olarak etiketlenen Olay Kimlikleri alanına 6005, 6006 yazın. Ayrıca Günlüğe Kaydedildi altında zaman aralığını da belirtebilirsiniz.

Windows 10 Filtre Seçeneklerinde Bilgisayar Başlatma ve Kapatma Geçmişi Nasıl Görülür
  • Olay Kimliği 6005, “Olay günlüğü hizmeti başlatıldı” olarak etiketlenir. Bu, sistem başlatma ile eş anlamlıdır.
  • Olay Kimliği 6006, “Olay günlüğü hizmeti durduruldu” olarak etiketlenir. Bu, sistem kapatma ile eş anlamlıdır.

Olay günlüğünü daha fazla araştırmak istiyorsanız, bilgisayarın çalışma süresini görüntüleyen Olay Kimliği 6013’ü gözden geçirebilirsiniz ve Olay Kimliği 6009, önyükleme sırasında algılanan işlemci bilgilerini gösterir. Olay Kimliği 6008, sistemin düzgün kapatılmadan sonra başladığını size bildirir.

Ayrıca gelecekte bu bilgileri görüntülemek için özel Olay Görüntüleyici görünümleri de ayarlayabilirsiniz. Bu size zaman kazandırır ve görmek istediğiniz belirli olaylar için özel görünümler ayarlayabilirsiniz. Yalnızca başlatma ve kapatma geçmişine değil, ihtiyaçlarınıza göre birden çok Olay Görüntüleyici görünümü ayarlayabilirsiniz.

TurnedOnTimesView’ı Kullanma

TurnedOnTimesView başlatma ve kapatma geçmişi için olay günlüğünü analiz etmeye yönelik basit, taşınabilir bir araçtır. Yardımcı program, yerel bilgisayarların veya ağa bağlı herhangi bir uzak bilgisayarın kapatma ve başlatma zamanlarının listesini görüntülemek için kullanılabilir. Taşınabilir bir araç olduğundan, yalnızca TurnedOnTimesView.exe dosyasını açmanız ve çalıştırmanız gerekir. Başlangıç ​​zamanını, kapanma zamanını, her başlatma ve kapatma arasındaki çalışma zamanını, kapatma nedenini ve kapatma kodunu hemen listeleyecektir.

event_turnedonview

Kapatma nedeni genellikle, sunucuyu kapatıyorsak bir neden vermemiz gereken Windows Server makineleriyle ilişkilidir.

Uzak bir bilgisayarın başlatma ve kapatma sürelerini görüntülemek için “Seçenekler -> Gelişmiş Seçenekler”e gidin ve “Uzak Bilgisayar olarak Veri kaynağı”nı seçin. Bilgisayar Adı alanında bilgisayarın IP adresini veya adını belirtin ve Tamam düğmesine basın. Şimdi liste uzaktaki bilgisayarın ayrıntılarını gösterecek.

event_remote_computer

Başlatma ve kapatma sürelerinin ayrıntılı analizi için olay görüntüleyiciyi her zaman kullanabilirsiniz, ancak TurnedOnTimesView çok basit bir arayüz ve noktadan noktaya verilerle amaca hizmet eder. Bilgisayarınızın açılış ve kapanış sürelerini ne amaçla izliyorsunuz? İzleme için hangi yöntemi tercih ediyorsunuz?

Başka birinin bilgisayarınızda oturum açtığından mı şüpheleniyorsunuz? Siz yokken bilgisayarınızı kimin kullandığını nasıl bulacağınızı görün. Yukarıdaki yöntemler ayrıca, birisinin sizin izniniz olmadan bilgisayarınızı kullandığına dair bir ipucu vermenize de yardımcı olabilir.

How useful was this post?

Click on a star to rate it!

Average rating 0 / 5. Vote count: 0

No votes so far! Be the first to rate this post.