Come controllare la cronologia di avvio e arresto in Windows

A volte potrebbe essere necessario sapere quando un computer si è avviato o spento la cronologia; ad esempio, se sei un amministratore di sistema o condividi il tuo computer con i tuoi amici o familiari. Puoi utilizzare questa cronologia per risolvere gli errori all'interno del sistema e assicurarti che non sia stato effettuato l'accesso al tuo computer al di fuori degli orari consentiti.

Fortunatamente, ci sono diversi modi per controllare la cronologia di avvio e arresto in Windows. Di seguito abbiamo discusso in dettaglio i tre metodi più efficaci per farlo.

1. Usa il Visualizzatore eventi

Il Visualizzatore eventi di Windows è uno strumento di livello amministrativo che visualizza una manciata di registri inclusi messaggi di errore, eventi, avvisi e altre informazioni aggiuntive sui processi del sistema operativo.

Ogni programma che viene avviato sul tuo computer pubblica una notifica nel registro eventi, così come ogni programma integro prima della chiusura. I registri eventi vengono creati ogni volta che si verifica un accesso al sistema, si verifica una modifica della sicurezza, un bug provoca un errore o si verifica un malfunzionamento del driver.

In questo metodo, utilizzeremo l'utilità Visualizzatore eventi per visualizzare la cronologia di avvio e arresto in Windows. Questo programma mostra almeno cinque di questi eventi rilevanti che sono i seguenti:

• ID evento 41 - questo evento viene registrato quando si riavvia il PC senza spegnerlo completamente.
• ID evento 1074 - questo evento viene registrato in due situazioni: da un comando di spegnimento dal menu Start o quando un'applicazione provoca il riavvio o l'arresto del computer.
• ID evento 6005- indica l'avvio del sistema. Questo evento viene creato all'avvio del servizio Registro eventi.
• ID evento 6006 - questo evento viene registrato in caso di corretto spegnimento.
• ID evento 6008 - questo evento viene registrato se il computer si spegne in modo imprevisto. Ad esempio, se si spegne il PC utilizzando direttamente il pulsante di accensione o se il sistema rileva un errore, il computer si spegne immediatamente.

Ora che conosciamo gli eventi che visualizzano le informazioni di avvio e arresto, vediamo come possiamo visualizzare questi registri nel Visualizzatore eventi:

1. Premere Vincita + R per aprire una finestra di dialogo Esegui.
2. Tipo eventovwr nel campo di testo della finestra di dialogo e premi accedere. Questo avvierà il Visualizzatore eventi.
3. Espandi la sezione Registri di Windows dal riquadro di sinistra e seleziona Sistema.
4. Scegliere Filtra registro corrente dal riquadro di sinistra.
5. Ora, digita l'ID evento che desideri controllare in Include/Exclude ID evento. Poiché vogliamo controllare i registri di avvio e arresto, inseriremo gli ID 6005 e 6006.
6. Clic OK procedere.

Il Visualizzatore eventi dovrebbe ora visualizzare un elenco degli eventi di arresto e avvio.

2. Usa il prompt dei comandi

Nel caso in cui il primo metodo richieda un po' di tempo per te, puoi eseguire la stessa operazione utilizzando il prompt dei comandi, che richiederà molto meno tempo di elaborazione.

Il prompt dei comandi è un'altra utility di livello amministrativo che viene utilizzata per eseguire i comandi immessi ed eseguire operazioni avanzate come gestione delle reti e risoluzione dei problemi. In questo metodo, eseguiremo i comandi con i nostri ID evento preferiti dal Visualizzatore eventi.

Ecco cosa devi fare:

1. Premere Vincita + R per aprire una finestra di dialogo Esegui.
2. Tipo cmd nel campo di testo della finestra di dialogo e premere Ctrl + Spostare + accedere contemporaneamente. Questo avvierà il prompt dei comandi con privilegi di amministratore.
3. Una volta che sei all'interno del prompt dei comandi, digita il comando menzionato di seguito per visualizzare la cronologia di spegnimento. Se desideri visualizzare la cronologia di qualcos'altro, puoi sostituire l'ID evento con un altro ID.

   wevtutil qe system "/q:*[Sistema [(ID evento=6006)]]" /rd: true /f: testo /c: 1

4. Se vuoi solo visualizzare la data e l'ora dell'evento, esegui il seguente comando:

   wevtutil qe system "/q:*[Sistema [(ID evento=6006)]]" /rd: true /f: testo /c: 1 | findstr /i "data"

In alternativa, puoi anche utilizzare uno strumento di terze parti per lo stesso lavoro. In questo metodo utilizzeremo TurnedOnTimesView, un comodo strumento simile al Visualizzatore eventi di Windows. Registra le informazioni su ogni avvio e arresto, compresi i tempi e il tipo (forzato, normale). Inoltre, puoi ottenere queste informazioni sia per i computer locali che remoti sulla tua rete.

Questo strumento è ideale per chi cerca una lettura veloce dei dati senza scorrere lunghi elenchi di dati di eventi visualizzati dal Visualizzatore eventi. Ecco come puoi usarlo:

1. Visitare il Pagina di download di TurnedOnTimesView e scarica l'app. Al momento in cui scrivo, il link per il download è abbastanza in basso nella pagina, quindi continua a scorrere finché non lo vedi.
2. Una volta scaricato il file, vai su Esplora file ed estrailo.
3. Esegui il file estratto.
4. Passa a Scheda Opzioni e seleziona Opzioni avanzate.
5. Scegli un'origine dati in base alle tue preferenze. Se stai scegliendo l'opzione Computer remoto, inserisci il nome del computer e premi OK.

Lo strumento ora visualizzerà la cronologia di avvio e arresto del sistema operativo Windows.

Tieni traccia della cronologia di avvio e arresto del tuo PC

Se desideri controllare quando il tuo PC è stato utilizzato l'ultima volta, i metodi sopra elencati dovrebbero aiutarti a trovare queste informazioni. Sapere come tenere traccia dei tempi di avvio e spegnimento può essere utile nelle situazioni in cui condividi il tuo computer con altri familiari o amici.

Che cos'è l'ambiente di ripristino di Windows e come funziona?

Leggi Avanti

Circa l'autore