Om det kan vara användbart, kanske för att kontrollera en person eller att bevisa att du arbetade eller hemma, eller till och med för att se om någon annan har använt datorn, kan du alltid veta om datorn har varit påslagen när och hur länge . På en Windows-dator är sättet att ta reda på dessa detaljer ganska enkelt, och vi kan sammanfatta allt arbete som ska göras även på några få rader nedan, utan att slösa bort tid i småprat och komplicerade procedurer.
Uppenbarligen kan du inte bara veta om datorn var på (eftersom vi kanske höll den på), utan också om den användes och hur den var .
Med Windows 7/8/10 finns det ett sätt att ta reda på om datorn var påslagen och körs på en viss dag eller vid en viss tidpunkt, via händelseloggen .
För att starta Event Viewer i Windows 7, klicka på Start-knappen, gå sedan till Kontrollpanelen, sedan i System och säkerhet, sedan på Administrationsverktyg för att hitta händelseloggen.
I Windows 8 och Windows 10 kan du öppna Event Viewer genom att helt enkelt trycka på Windows - X- tangenterna och sedan klicka på Event Viewer eller genom att trycka på bokstaven V.
Du kan också öppna händelseloggen via dialogrutan Kör (öppnas genom att trycka på Windows + R- tangenterna tillsammans), skriva eventvwr och sedan trycka på OK.
När du öppnar Event Viewer följer du dessa steg:
- Gå till Windows- registret i den vänstra rutan -> System
- En lista över händelser som inträffade under den tid då datorn startades visas i den högra rutan.
- Klicka på etiketten (kolumnens namn) Händelse-ID för att sortera data enligt händelsens ID-nummer.
Det är möjligt att loggen är fin lång så det kan vara nödvändigt att skapa ett filter.
- Klicka på " Aktuellt loggfilter " i fönstret Åtgärder till höger.
- Skriv siffrorna 6005.6006 i fältet i mitten utan etikett (där " alla händels-ID " är skrivna) och tryck på OK.
Efter en överföring, längst upp på sidan ser du bara händelserna med numren 6005 och 6006, det vill säga:
Händelse-ID 6005 betyder "Händelseloggtjänsten har startats " (dvs. när datorn startades ).
Event ID 6006 betyder "händelseloggtjänsten har stoppats " (dvs. den tid då datorn stängdes av ).
Om så önskas kan du också lägga till händelse-ID 6013 i filtret.
Detta visar hur länge den har pågått sedan start.
Slutligen, om du regelbundet vill kontrollera när och hur länge du har aktiverat din dator, kan du spara vyn för snabb åtkomst.
För att spara det klickar du på skapa en anpassad vy längst upp till höger, under handlingsmenyn.
De sparade vyerna kan sedan öppnas genom att klicka längst upp till vänster under Anpassade vyer .
Ah säker, jag glömde att säga hur man vet vad PC-användare gjorde.
Händelseloggen är återigen till hjälp, särskilt i avsnittet Program .
Dessutom kan du visa nyligen modifierade filer från Windows Utforskaren eller till och med använda ett program som registrerar all datoraktivitet.
Av detta hade jag emellertid redan talat i artikeln om hur man kontrollerar vad som har gjorts på datorn .
