Windows'ta Başlatma ve Kapatma Geçmişinizi Nasıl Kontrol Edebilirsiniz?

Bazen bir bilgisayarın ne zaman açıldığını veya geçmişi ne zaman kapattığını bilmeniz gerekebilir; örneğin, sistem yöneticisiyseniz veya bilgisayarınızı arkadaşlarınız veya aile üyelerinizle paylaşıyorsanız. Bu geçmişi, sistem içindeki hataları gidermek ve bilgisayarınıza izin verilen saatler dışında erişilmediğinden emin olmak için kullanabilirsiniz.

Neyse ki, Windows'ta başlatma ve kapatma geçmişini kontrol etmenin birkaç yolu var. Aşağıda, bunu yapmanın en etkili üç yöntemini ayrıntılı olarak tartıştık.

1. Olay Görüntüleyiciyi kullanın

bu Windows Olay Görüntüleyicisi hata mesajları, olaylar, uyarılar ve işletim sisteminizin süreçleriyle ilgili diğer ek bilgileri içeren bir avuç günlük görüntüleyen, yönetim düzeyinde bir araçtır.

Bilgisayarınızda başlayan her program, Olay Günlüğüne bir bildirim gönderir ve aynı şekilde kapatmadan önce her sağlıklı program da yapar. Olay Günlükleri, sistem erişimi her gerçekleştiğinde, bir güvenlik değişikliği meydana geldiğinde, bir hata hataya neden olduğunda veya bir sürücü arızası oluştuğunda oluşturulur.

Bu yöntemde, Windows'ta başlatma ve kapatma geçmişinizi görüntülemek için Olay Görüntüleyici yardımcı programını kullanacağız. Bu program aşağıdaki gibi ilgili en az beş olayı görüntüler:

• Olay Kimliği 41 - PC'nizi tamamen kapatmadan yeniden başlattığınızda bu olay günlüğe kaydedilir.
• Olay Kimliği 1074 - bu olay iki durumda günlüğe kaydedilir: Başlat menüsünden bir kapatma komutu ile veya bir uygulama bilgisayarın yeniden başlatılmasına veya kapanmasına neden olduğunda.
• Olay Kimliği 6005- sistem başlangıcını gösterir. Bu olay, Olay günlüğü hizmeti başladığında oluşturulur.
• Olay Kimliği 6006 - bu olay, uygun bir kapatma durumunda kaydedilir.
• Olay Kimliği 6008 - bilgisayarınız beklenmedik bir şekilde kapanırsa bu olay günlüğe kaydedilir. Örnek olarak, bilgisayarı doğrudan güç düğmesini kullanarak kapatırsanız veya sistem bir hatayla karşılaşırsa, bilgisayarın hemen kapanmasına neden olur.

Artık başlatma ve kapatma bilgilerini görüntüleyen olaylar hakkında bilgi sahibi olduğumuza göre, Olay Görüntüleyicide bu günlükleri nasıl görüntüleyebileceğimize bakalım:

1. Basmak Kazanç + R Çalıştır iletişim kutusunu açmak için
2. Tip olayvwr iletişim kutusunun metin alanına girin ve Giriş. Bu, Olay Görüntüleyiciyi başlatacaktır.
3. Sol bölmeden Windows Günlükleri bölümünü genişletin ve sistem.
4. Seçmek Geçerli günlüğü filtrele sol bölmeden.
5. Şimdi, Olay Kimliklerini İçerir/Hariç Tutar altında kontrol etmek istediğiniz olay kimliğini yazın. Başlatma ve kapatma günlüklerini kontrol etmek istediğimiz için 6005 ve 6006 kimliklerini gireceğiz.
6. Tıklamak TAMAM Devam etmek için.

Olay Görüntüleyici şimdi kapatma ve başlatma olaylarınızın bir listesini göstermelidir.

2. Komut İstemini Kullan

İlk yöntem sizin için biraz zaman alıcıysa, aynı işlemi Komut İstemi'ni kullanarak da gerçekleştirebilirsiniz, bu da çok daha az işlem süresi gerektirecektir.

Komut İstemi, girilen komutları yürütmek ve aşağıdakiler gibi gelişmiş işlemleri gerçekleştirmek için kullanılan başka bir yönetim düzeyinde yardımcı programdır. ağları yönetmek ve sorun giderme. Bu yöntemde, Event Viewer'dan tercih ettiğimiz olay ID'leri ile komutları yürüteceğiz.

Yapman gerekenler işte burada:

1. Basmak Kazanç + R Çalıştır iletişim kutusunu açmak için
2. Tip cmd iletişim kutusunun metin alanına girin ve Ctrl + Vardiya + Giriş eşzamanlı. Bu, Komut İstemini yönetici ayrıcalıklarıyla başlatacaktır.
3. Komut İstemi'ne girdikten sonra, kapatma geçmişinizi görüntülemek için aşağıda belirtilen komutu yazın. Başka bir şeyin geçmişini görüntülemek istiyorsanız, Etkinlik Kimliğini başka bir kimlikle değiştirebilirsiniz.

   wevtutil qe system "/q:*[Sistem [(EventID=6006)]]" /rd: true /f: text /c: 1

4. Sadece olayın tarihini ve saatini görüntülemek istiyorsanız, aşağıdaki komutu yürütün:

   wevtutil qe sistemi "/q:*[Sistem [(EventID=6006)]]" /rd: true /f: text /c: 1 | findstr /i "tarih"

Alternatif olarak, aynı iş için üçüncü taraf bir araç da kullanabilirsiniz. Bu yöntemde, Windows Olay Görüntüleyicisine benzer kullanışlı bir araç olan TurnedOnTimesView'ı kullanacağız. Zamanlaması ve türü (zorunlu, normal) dahil olmak üzere her başlatma ve kapatma hakkında bilgileri kaydeder. Üstelik bu bilgiyi ağınızdaki hem yerel hem de uzak bilgisayarlar için alabilirsiniz.

Bu araç, Olay Görüntüleyici tarafından görüntülenen uzun olay verisi listelerinde gezinmeden hızlı bir veri okumak isteyenler için idealdir. Bunu nasıl kullanacağınız aşağıda açıklanmıştır:

1. ziyaret edin TurnedOnTimesGörünüm indirme sayfası ve uygulamayı indirin. Yazma sırasında, indirme bağlantısı sayfanın oldukça aşağısındadır, bu yüzden onu görene kadar kaydırmaya devam edin.
2. Dosya indirildikten sonra Dosya Gezgini'ne gidin ve çıkarın.
3. Çıkarılan dosyayı çalıştırın.
4. şuraya gidin: Seçenekler sekmesi ve seçin Gelişmiş seçenekler.
5. Tercihlerinize göre bir veri kaynağı seçin. Uzak Bilgisayar seçeneğini seçiyorsanız, bilgisayar adını girin ve TAMAM.

Araç şimdi Windows işletim sisteminizde başlatma ve kapatma geçmişini görüntüleyecektir.

Bilgisayarınızın Başlatma ve Kapatma Geçmişini Takip Edin

Bilgisayarınızın en son ne zaman kullanıldığını kontrol etmek isterseniz, yukarıda listelenen yöntemler bu bilgiyi bulmanıza yardımcı olacaktır. Bilgisayarınızı diğer aile üyeleri veya arkadaşlarınızla paylaştığınız durumlarda, başlatma ve kapatma zamanlamalarının nasıl izleneceğini bilmek yardımcı olabilir.

Windows Kurtarma Ortamı Nedir ve Nasıl Çalışır?

Sonrakini Oku

Yazar hakkında