Có những lúc người dùng muốn biết lịch sử khởi động và tắt máy của máy tính. Hầu hết, quản trị viên hệ thống cần biết về lịch sử cho các mục đích khắc phục sự cố. Nếu nhiều người sử dụng máy tính, có thể là một biện pháp bảo mật tốt để kiểm tra thời gian khởi động và tắt máy tính để đảm bảo PC đang được sử dụng hợp pháp. Trong bài viết này, chúng tôi thảo luận về hai cách để theo dõi thời gian tắt và khởi động PC của bạn.
Sử dụng Nhật ký sự kiện để trích xuất thời gian khởi động và tắt máy
Windows Event Viewer là một công cụ tuyệt vời giúp lưu tất cả các loại nội dung đang diễn ra trong máy tính. Trong mỗi sự kiện, người xem sự kiện sẽ ghi lại một mục nhập. Trình xem sự kiện được xử lý bởi dịch vụ nhật ký sự kiện. Dịch vụ này không thể dừng hoặc tắt theo cách thủ công, vì đây là dịch vụ cốt lõi của Windows. Trình xem sự kiện cũng ghi nhật ký lịch sử khởi động và tắt của dịch vụ nhật ký sự kiện. Bạn có thể tận dụng những khoảng thời gian đó để biết khi nào máy tính của bạn được khởi động hoặc tắt.
Các sự kiện của dịch vụ eventlog được ghi lại bằng hai mã sự kiện. ID sự kiện 6005 cho biết rằng dịch vụ nhật ký sự kiện đã được bắt đầu và ID sự kiện 6009 cho biết rằng các dịch vụ nhật ký sự kiện đã bị dừng. Hãy xem qua toàn bộ quá trình trích xuất thông tin này từ trình xem sự kiện.
1. Mở Trình xem sự kiện (nhấn Thắng + R và nhập eventvwr ).
2. Trong ngăn bên trái, mở “Nhật ký Windows -> Hệ thống.”
3. Trong ngăn giữa, bạn sẽ nhận được danh sách các sự kiện đã xảy ra khi Windows đang chạy. Mối quan tâm của chúng tôi là chỉ xem ba sự kiện. Trước tiên, hãy sắp xếp nhật ký sự kiện với ID sự kiện. Nhấp vào nhãn ID sự kiện để sắp xếp dữ liệu liên quan đến cột ID sự kiện.
4. Nếu nhật ký sự kiện của bạn rất lớn, thì việc sắp xếp sẽ không hoạt động. Bạn cũng có thể tạo bộ lọc từ ngăn tác vụ ở phía bên phải. Chỉ cần nhấp vào “Lọc nhật ký hiện tại”.
5. Nhập 6005, 6006 vào trường ID sự kiện có nhãn là
- ID sự kiện 6005 sẽ được gắn nhãn là "Dịch vụ nhật ký sự kiện đã được bắt đầu." Điều này đồng nghĩa với khởi động hệ thống.
- ID sự kiện 6006 sẽ được gắn nhãn là "Dịch vụ nhật ký sự kiện đã bị dừng." Điều này đồng nghĩa với việc tắt hệ thống.
Nếu bạn muốn điều tra thêm về Nhật ký sự kiện, bạn có thể đi qua ID sự kiện 6013, sẽ hiển thị thời gian hoạt động của máy tính và ID sự kiện 6009 cho biết thông tin bộ xử lý được phát hiện trong thời gian khởi động. ID sự kiện 6008 sẽ cho bạn biết rằng hệ thống đã khởi động sau khi nó không được tắt đúng cách.
Bạn cũng có thể thiết lập các chế độ xem Trình xem sự kiện tùy chỉnh để chỉ xem thông tin này trong tương lai. Điều này giúp bạn tiết kiệm thời gian và bạn có thể thiết lập chế độ xem tùy chỉnh cho các sự kiện cụ thể mà bạn muốn xem. Bạn có thể thiết lập nhiều chế độ xem Trình xem sự kiện dựa trên nhu cầu của mình, không chỉ lịch sử khởi động và tắt máy.
Sử dụng TurnedOnTimesView
TurnedOnTimesView là một công cụ di động, đơn giản để phân tích nhật ký sự kiện cho lịch sử khởi động và tắt máy. Tiện ích có thể được sử dụng để xem danh sách thời gian tắt và khởi động của các máy tính cục bộ hoặc bất kỳ máy tính từ xa nào được kết nối mạng. Vì nó là một công cụ di động, bạn sẽ chỉ cần giải nén và thực thi tệp TurnedOnTimesView.exe. Nó sẽ ngay lập tức liệt kê thời gian khởi động, thời gian tắt máy, khoảng thời gian hoạt động giữa mỗi lần khởi động và tắt máy, lý do tắt máy và mã tắt máy.
Lý do tắt máy thường liên quan đến các máy Windows Server, nơi chúng tôi phải đưa ra lý do nếu chúng tôi đang tắt máy chủ.
Để xem thời gian khởi động và tắt máy của một máy tính từ xa, hãy đi tới “Tùy chọn -> Tùy chọn Nâng cao” và chọn “Nguồn dữ liệu là Máy tính Từ xa”. Chỉ định địa chỉ IP hoặc tên của máy tính trong trường Tên Máy tính và Nhấn nút OK. Bây giờ danh sách sẽ hiển thị chi tiết của máy tính từ xa.
Mặc dù bạn luôn có thể sử dụng trình xem sự kiện để phân tích chi tiết thời gian khởi động và tắt máy, TurnedOnTimesView phục vụ mục đích này với giao diện rất đơn giản và dữ liệu trọng điểm. Bạn theo dõi thời gian khởi động và tắt máy của mình nhằm mục đích gì? Bạn thích phương pháp nào để giám sát?
Bạn nghi ngờ rằng ai đó đang đăng nhập vào máy tính của bạn? Xem cách tìm ai đang sử dụng máy tính của bạn khi bạn vắng mặt. Các phương pháp trên cũng có thể giúp bạn biết manh mối rằng ai đó có thể đang sử dụng PC của bạn mà không có sự cho phép của bạn.