Bir kullanıcının bilgisayarın başlatma ve kapatma geçmişini bilmek istediği zamanlar vardır. Çoğunlukla, sistem yöneticilerinin sorun giderme amacıyla geçmişi bilmesi gerekir. Bilgisayarı birden fazla kişi kullanıyorsa, bilgisayarın yasal olarak kullanıldığından emin olmak için bilgisayarın başlatma ve kapatma sürelerini kontrol etmek iyi bir güvenlik önlemi olabilir. Bu makalede, PC’nizin kapanma ve başlatma sürelerini takip etmenin iki yolunu tartışıyoruz.
Başlatma ve Kapatma Sürelerini Çıkarmak için Olay Günlüklerini Kullanma
Windows Olay Görüntüleyicisi, bilgisayarda olan her türlü şeyi kaydeden harika bir araçtır. Her olay sırasında, olay görüntüleyici bir girişi günlüğe kaydeder. Olay görüntüleyici, bir Windows çekirdek hizmeti olduğu için manuel olarak durdurulamayan veya devre dışı bırakılamayan olay günlüğü hizmeti tarafından işlenir. Olay görüntüleyici ayrıca olay günlüğü hizmetinin başlatma ve kapatma geçmişini de günlüğe kaydeder. Bilgisayarınızın ne zaman başlatıldığı veya kapatıldığı hakkında bir fikir edinmek için bu zamanlardan yararlanabilirsiniz.
Olay günlüğü hizmeti olayları, iki olay koduyla günlüğe kaydedilir. Olay kimliği 6005, olay günlüğü hizmetinin başlatıldığını ve olay kimliği 6009, olay günlüğü hizmetlerinin durdurulduğunu gösterir. Bu bilgiyi olay görüntüleyiciden çıkarma işleminin tamamını gözden geçirelim.
1. Olay Görüntüleyici’yi açın (basın Kazanç + r ve yazın eventvwr).
2. Sol bölmede, “Windows Günlükleri -> Sistem”i açın.
3. Orta bölmede, Windows çalışırken meydana gelen olayların bir listesini alacaksınız. Bizim endişemiz sadece üç olayı görmek. Önce Olay Kimliği ile olay günlüğünü sıralayalım. Verileri Olay Kimliği sütununa göre sıralamak için Olay Kimliği etiketine tıklayın.
4. Olay günlüğünüz çok büyükse, sıralama çalışmayacaktır. Sağ taraftaki eylemler bölmesinden de bir filtre oluşturabilirsiniz. “Geçerli günlüğü filtrele”yi tıklamanız yeterlidir.
5.
- Olay Kimliği 6005, “Olay günlüğü hizmeti başlatıldı” olarak etiketlenir. Bu, sistem başlatma ile eş anlamlıdır.
- Olay Kimliği 6006, “Olay günlüğü hizmeti durduruldu” olarak etiketlenir. Bu, sistem kapatma ile eş anlamlıdır.
Olay günlüğünü daha fazla araştırmak istiyorsanız, bilgisayarın çalışma süresini görüntüleyen Olay Kimliği 6013’ü gözden geçirebilirsiniz ve Olay Kimliği 6009, önyükleme sırasında algılanan işlemci bilgilerini gösterir. Olay Kimliği 6008, sistemin düzgün kapatılmadan sonra başladığını size bildirir.
Ayrıca gelecekte bu bilgileri görüntülemek için özel Olay Görüntüleyici görünümleri de ayarlayabilirsiniz. Bu size zaman kazandırır ve görmek istediğiniz belirli olaylar için özel görünümler ayarlayabilirsiniz. Yalnızca başlatma ve kapatma geçmişine değil, ihtiyaçlarınıza göre birden çok Olay Görüntüleyici görünümü ayarlayabilirsiniz.
TurnedOnTimesView’ı Kullanma
TurnedOnTimesView başlatma ve kapatma geçmişi için olay günlüğünü analiz etmeye yönelik basit, taşınabilir bir araçtır. Yardımcı program, yerel bilgisayarların veya ağa bağlı herhangi bir uzak bilgisayarın kapatma ve başlatma zamanlarının listesini görüntülemek için kullanılabilir. Taşınabilir bir araç olduğundan, yalnızca TurnedOnTimesView.exe dosyasını açmanız ve çalıştırmanız gerekir. Başlangıç zamanını, kapanma zamanını, her başlatma ve kapatma arasındaki çalışma zamanını, kapatma nedenini ve kapatma kodunu hemen listeleyecektir.
Kapatma nedeni genellikle, sunucuyu kapatıyorsak bir neden vermemiz gereken Windows Server makineleriyle ilişkilidir.
Uzak bir bilgisayarın başlatma ve kapatma sürelerini görüntülemek için “Seçenekler -> Gelişmiş Seçenekler”e gidin ve “Uzak Bilgisayar olarak Veri kaynağı”nı seçin. Bilgisayar Adı alanında bilgisayarın IP adresini veya adını belirtin ve Tamam düğmesine basın. Şimdi liste uzaktaki bilgisayarın ayrıntılarını gösterecek.
Başlatma ve kapatma sürelerinin ayrıntılı analizi için olay görüntüleyiciyi her zaman kullanabilirsiniz, ancak TurnedOnTimesView çok basit bir arayüz ve noktadan noktaya verilerle amaca hizmet eder. Bilgisayarınızın açılış ve kapanış sürelerini ne amaçla izliyorsunuz? İzleme için hangi yöntemi tercih ediyorsunuz?
Başka birinin bilgisayarınızda oturum açtığından mı şüpheleniyorsunuz? Siz yokken bilgisayarınızı kimin kullandığını nasıl bulacağınızı görün. Yukarıdaki yöntemler ayrıca, birisinin sizin izniniz olmadan bilgisayarınızı kullandığına dair bir ipucu vermenize de yardımcı olabilir.
