Была ли у вас мысль, что кто-то включал ваш компьютер без разрешения? Чаще всего подобный момент возникает, когда в доме есть дети, которым по каким-либо причинам ограничивают время у монитора. К тому же не исключено, что в офисе тоже пригодится такая информация в борьбе с очень любопытными коллегами. Как узнать, когда включался ПК в ваше отсутствие? Мы расскажем три способа получить сведения о последнем активном сеансе.
Просмотр событий
Устройство, работающее на Виндовс, выполняет сохранение информации обо всех активностях и изменениях операционной системы. Информация хранится в специальных журналах, из которых можно узнать не только о факте включения/выключения, но и конкретном времени.
Самый легкий способ узнать, когда последний раз включался компьютер, заключается в следующем:
- Зажмите одновременно кнопки на клавиатуре Win и R. Также можно воспользоваться Пуском, нажав на ПКМ в нем.
- Введите команду “eventvwr.msc” и подтвердите действие на Энтер.
- Активируется окно, где выберите категорию “Журналы Windows”. Затем перейдите в пункт системы.
- Задайте сортировку строк по коду события. Также в фильтре можно поставить код “6005”, означающий включение устройства. Если написать “6006”, то вам предоставится информация о выключении. Узнать дату и время можно в столбце рядом по сортировке.
Но если вы получили результат, что ПК запускался или отключался, а такого на самом деле не было, то есть логическое объяснение. В журнале записывается момент, когда активируется сама служба. По стандарту это сопровождает работу ПК, но есть исключения. Некоторые способы не отобразятся в списке, например, если устройство запускали с флеш-накопителя.
Командная строка
Компьютер включается и выключается, записывая в журнал код “6005” и “6006”. Эти данные легко выяснить из командной строки.
Последовательность действий такая:
- Откройте командную строку с правами администрирования. Для этого зажмите одновременно кнопки Win и X, а затем выберите нужный вариант запуска.
- Введите выражение “wevtutil qe system «/q:*[System [(EventID=6005)]]» /rd:true /f:text /c:1”. Число в конце укажет число записей с заданным кодом. В нашем случае это “6005” — включение.
PowerShell
Подобные действия, кроме командной строки, проделайте через службу PowerShell. Откройте ее с администрированием. Для этого в Пуске наберите нужное название, а после выберите пункт с правами Администратора.
Затем в открывшееся окно введите выражение “Get-EventLog -LogName System |? {$_.EventID -in (6005,6006)} | ft TimeGenerated,EventId,Message -AutoSize -wrap”. После на экране появится список всех активаций Виндовс за последнее время, с датой и временем.
Сторонние утилиты
Если стандартные способы не помогли узнать, когда включался компьютер, то воспользуйтесь сторонними программами. Это эффективный метод работы с системой, его единственным недостатком является необходимость скачивания ПО на компьютер.
TurnedOnTimesView
Программа имеет бесплатный доступ, мало весит и легко устанавливается. Он разработана для слежения активности ПК, а также причин включения/выключения. После скачивания ПО на официальном сайте компании, установите ее и включите. Откроются доступные функции, вам нужна категория “Время запуска”. Именно в ней будут видны все сведения об активации системы.
LastActivityView
Программа с бесплатным доступом помогает не только узнать, когда включался Windows, но и какие программы на нем использовали в это время. Утилита представляет собой небольшое окно, где собирается информация о работе. После ее сортировки сведения скачиваются в отдельную таблицу формата HTML, XML, CSV.
ExecutedProgramsList
Приложение бесплатное, но не имеет русификации. Скачать его рекомендуем у производителя с официального ресурса. После достаточно установить программу и выполнить сканирование ПК. По итогу проверки вы узнаете название запускаемых ранее программ, время, дату.
