Когда компьютер или ноутбук долго находится в бездействии, а владелец не может получить доступ к устройству, хозяин наверняка будет думать о том, не пользуется ли его ПК посторонний человек. Определить, так ли это на самом деле, можно, посмотрев последнее время входа в ОС. И на сегодняшний момент известно несколько способов, как посмотреть, когда включался компьютер на операционной системе Windows 10.
Как узнать, когда был включен ПК, с помощью Командной строки
Первый вариант проверки начала работы компьютера подразумевает использование встроенных средств системы, а именно интерфейса Командной строки.
В данном случае предлагается обратиться к следующей инструкции:
- Одновременно нажмите клавиши «Win» + «R».
- Введите запрос «cmd» и нажмите кнопку «ОК»
- Укажите в КС команду «systeminfo».
- Подтвердите ввод запроса нажатием клавиши «Enter».
После выполнения указанных действий на экране компьютера появится информация, содержащая, в числе прочего, время загрузки системы с точностью до секунды. Также здесь представлена дата входа.
Важно. Не путайте время начала работы со временем выхода из гибернации (сна). Предлагаемая информация указывает лишь на то, когда компьютер был включен, а не выведен из спящего режима.
Просмотр в Диспетчере задач
Еще один и, возможно, наиболее простой способ узнать время включения ПК – обратиться к Диспетчеру задач. Правда, в таком случае вы получите информацию о том, сколько часов, минут и секунд компьютер находится в активном состоянии. То есть здесь указывается продолжительность работы устройства, а не время его запуска.
Для получения нужной информации сделайте следующее:
- Одновременно нажмите клавиши «Ctrl» + «Shift» + «Enter» для запуска Диспетчера задач.
- Откройте вкладку «Производительность».
- Внимательно изучите окно активности.
Открывшийся интерфейс расскажет об активности процессора. В частности, здесь указано время работы оборудования компьютера. Исходя из полученной информации, можно сделать вывод, когда именно был запущен ПК. Однако для получения точного результата необходимо произвести математические расчеты, что не всегда бывает удобно.
Через Event Viewer
Операционная система Windows 10 располагает интересным интерфейсом, который получил название «Журнал событий». В него заносится информация, связанная с различными действиями ОС. Разумеется, Event Viewer показывает, когда был включен компьютер. Но, в отличие от предыдущих вариантов, для получения необходимых сведений придется воспользоваться довольно сложной инструкцией, где важно не ошибиться:
- Щелкните правой кнопкой мышки по ярлыку «Мой компьютер».
- Откройте «Управление».
- Из представленных вариантов выберите «Просмотр событий».
- Раскрыв одноименную вкладку в интерфейсе управления ПК, перейдите в «Журналы Windows», а затем – «Система».
- Справа вы увидите колонку «Действия», где нужно кликнуть по элементу «Фильтр текущего журнала».
- В графе «Источники событий» установите значение «Winlogon», отметив его галочкой.
- После выполнения указанных шагов в центральной части «Управления» появится время последних запусков компьютера.
Возможно, у вас не получится узнать историю включения. Как правило, это происходит в той ситуации, когда пользователь не может найти необходимую вкладку с Event Viewer. В таком случае рекомендуется обратиться к помощи поисковой строки, чтобы запустить «Просмотр событий» через нее, а не каким-либо другим способом.
Локальные групповые политики
Хороший способ, с точностью показывающий время последнего входа. Для реализации данного варианта стоит воспользоваться простым алгоритмом:
- Откройте окно «Выполнить» путем нажатия клавиш «Win» + «R».
- Укажите запрос «gpedit.msc», а затем подтвердите ввод.
- Перейдите в директорию, расположенную по пути: «Административные шаблоны/Компоненты Windows/Параметры входа Windows».
- В открывшемся окне дважды кликните по заголовку «Отображать при входе пользователя сведения о предыдущих попытках входа».
- Установите значение «Включено».
- Сохраните изменения.
Теперь необходимо перезагрузить компьютер. После повторного включения на экране появится сообщение со временем последнего входа в систему. Так будет происходить всякий раз, пока пользователь не отключит функцию через Редактор групповых политик.
Реестр
Отличный вариант, использующий встроенные средства операционной системы Windows 10. Если предыдущий способ не сработал, то реестр станет альтернативным методом, который функционирует в 100 % случаев, показывая, когда ПК запускался в последний раз:
- Введите запрос «regedit» через «Окно выполнить».
- Перейдите в директорию, расположенную по пути: «HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Policies\System».
- Находясь в указанной папке, кликните ПКМ.
- Нажмите «Создать», а затем – «Параметр DWORD (32 бита)».
- Присвойте элементу имя «DisplayLastLogonInfo».
- Запустите созданный файл и укажите значение «1».
- Сохраните настройки.
По аналогии с предыдущим вариантом время последнего входа будет отображаться при запуске компьютера. Для отказа от использования функции нужно выставить значение «0».
TurnedOnTimesView
Заключительный способ, позволяющий проверить время последнего запуска ПК, предполагает использование сторонней программы TurnedOnTimesView. Приложение доступно для бесплатного скачивания на официальном сайте разработчика, а после установки владельцу компьютера нужно открыть исполняемый файл и ознакомиться с информацией, показанной на экране.
Даты включений расположены в TurnedOnTimesView в порядке убывания. Последний вход – вверху (имеет желтый значок), а предыдущие включения – ниже (имеют зеленый значок). Помимо времени, приложение показывает продолжительность работы компьютера, исходя из чего можно сделать дополнительные выводы.
Windows сохраняет информацию о различных системных событиях в системных журналах, с помощью которой можно определить время включения и выключения компьютера. Если вам требуется получить эту информацию, сделать это можно несколькими несложными способами.
В этой инструкции подробно о том, как посмотреть время, когда компьютер включался и когда выключался как средствами системы, так и с помощью сторонних инструментов.
Просмотр событий Windows
Первая возможность — посмотреть соответствующие события вручную, с помощью утилиты «Просмотр событий», встроенной в Windows, для этого достаточно использовать следующие шаги:
- Нажмите клавиши Win+R на клавиатуре (в Windows 11 и Windows 10 можно нажать правой кнопкой мыши по кнопке «Пуск» и выбрать пункт «Выполнить»), введите eventvwr.msc и нажмите Enter.
- В открывшемся окне просмотра событий в панели слева выберите «Журналы Windows» — «Система».
- Используйте сортировку по столбцу «Код события», либо настройте фильтр журнала (в панели справа) с указанием кодов событий 6005 (запуск) и 6006 (остановка), при необходимости — даты и времени события (при клике по заголовку столбца «Дата и время» вы можете отсортировать события по значениям в этом столбце).
- Вы увидите список событий, когда компьютер включался и выключался (есть нюансы, о которых далее).
События с указанными кодами не указывают напрямую на включение компьютера и завершение работы, а записываются в момент запуска и остановки службы журнала событий, но поскольку при штатной работе запуск и остановка происходят при включении и выключении соответственно — эту информацию можно использовать для получения требуемых сведений. Однако, в случае, например, загрузки компьютера с флешки, события записаны не будут.
Некоторые другие коды событий, имеющие отношение к включению, выключению и перезагрузке:
- 41 — перезагрузка или выключение без правильного завершения работы.
- 1074 — при инициации завершения работы или перезагрузки какой-либо программой.
- 6008 — при неправильном выключении компьютера.
Получение информации в командной строке и PowerShell
Информацию о времени событий с кодами 6005 (обычно соответствует времени запуска) и 6006 (завершения работы) можно получить с помощью командной строки или PowerShell.
В первом случае: запустите командную строку от имени администратора, а затем используйте команду
wevtutil qe system "/q:*[System [(EventID=6005)]]" /rd:true /f:text /c:1
Последнее число в команде указывает на то, сколько последних событий с указанным кодом (6005 в примере) следует отобразить.
В PowerShell от имени администратора можно использовать следующую команду:
Get-EventLog -LogName System |? {$_.EventID -in (6005,6006)} | ft TimeGenerated,EventId,Message -AutoSize -wrap
При выполнении этой команды вы получите список всех событий с указанными кодами, датой и временем.
Бесплатная утилита TurnedOnTimesView
Если вы предпочитаете использовать простые приложения, показывающие нужные сведения, время включения и выключения компьютера можно посмотреть в с помощью программы TurnedOnTimesView, доступной бесплатно на официальном сайте разработчика.
Достаточно скачать утилиту, запустить её и получить нужную информацию в удобной таблице, где показаны:
- Дата и время включения (Startup Time)
- Дата и время выключения (Shutdown Time)
- Продолжительность работы (Duration)
- Причина выключения
- Тип выключения
И некоторые другие сведения, имеющие отношение к включению ПК и завершению работы.
Программа позволяет получить сведения о включении и выключении не только для локального компьютера, но и для компьютеров в локальной сети — соответствующие настройки можно найти в параметрах программы:
Кстати, у того же разработчика есть ещё одна программа — LastActivityView, которая покажет не только время включения и выключения, но и события, связанные с запуском программ, сбоями, запуском EXE-файлов (с указанием этих файлов), подключением к сети и другие.
Содержание
- Способы узнать, когда включался компьютер
- Способ 1: Командная строка
- Способ 2: Журнал событий
- Способ 3: Локальные групповые политики
- Способ 4: Реестр
- Способ 5: TurnedOnTimesView
- Вопросы и ответы
В век информационных технологий одной из важнейших задач для человека становится защита информации. Компьютеры настолько плотно вошли в нашу жизнь, что им доверяется самое ценное. Чтобы защитить свои данные, придумываются разные пароли, верификации, шифрование и прочие методы защиты. Но стопроцентной гарантии от их хищения не может дать никто.
Одним из проявлений беспокойства о целостности своей информации является то, что все больше пользователей желают знать, не включался ли их ПК во то время, когда они отсутствовали. И это не какие-нибудь параноидальные проявления, а жизненная необходимость — от желания проконтролировать время нахождения за компьютером ребенка до попыток уличить в недобросовестности коллег, работающих в одном офисе. Поэтому этот вопрос заслуживает более детального рассмотрения.
Способы узнать, когда включался компьютер
Существует несколько способов узнать, когда компьютер включался последний раз. Это можно сделать как средствами, предусмотренными в операционной системе, так и с помощью программного обеспечения сторонних производителей. Остановимся на них подробнее.
Способ 1: Командная строка
Этот способ является простейшим из всех и не потребует от пользователя каких-либо особых ухищрений. Все делается в два шага:
- Открыть командную строку любым удобным для пользователя способом, например, вызвав с помощью комбинации «Win+R» окно запуска программ и введя там команду
cmd
.
- Ввести в строке команду
systeminfo
.
Результатом выполнения команды будет вывод на экран полной и информации о системе. Для получения интересующих нас сведений следует обратить внимание на строку «Время загрузки системы».
Сведения, содержащиеся в ней, и будут временем последнего включения компьютера, не считая текущей сессии. Сопоставив их с временем своей работы за ПК, пользователь легко сможет определить, включал ли его кто-нибудь посторонний, или нет.
Пользователям, у которых установлена Windows 8 (8.1), или Windows 10, следует иметь в виду, что полученные таким образом данные отображают сведения о реальном включении компьютера, а не о выводе его из состояния гибернации. Поэтому для того чтобы получать неискаженную информацию, необходимо выключать его полностью через командную строку.
Подробнее: Как выключить компьютер через командную строку
Способ 2: Журнал событий
Узнать много интересного о том, что происходит в системе, можно из журнала событий, который ведется автоматически во всех версиях Windows. Чтобы попасть туда, необходимо сделать следующее:
- Правым кликом по иконке «Мой компьютер» открыть окно управления компьютером.
Тем пользователям, для кого способ появления на рабочем столе системных ярлыков остался тайной, или которые просто предпочитают чистый рабочий стол, можно воспользоваться строкой поиска Windows. Там нужно ввести фразу «Просмотр событий» и перейти по появившейся ссылке в результате поиска.
- В окне управления перейти к журналам Виндовс в «Система».
- В окне справа перейти к настройкам фильтра, чтобы скрыть ненужную информацию.
- В настройках фильтра журнала событий в параметре «Источник событий» установить значение «Winlogon».
В результате произведенных действий в центральной части окна журнала событий появятся данные о времени всех входов и выходов из системы.
Проанализировав эти данные, можно легко установить, включал ли компьютер кто-нибудь посторонний.
Способ 3: Локальные групповые политики
Возможность вывода сообщения о времени последнего включения компьютера предусмотрена в настройках групповых политик. Но по умолчанию этот параметр отключен. Чтобы задействовать его, нужно сделать следующее:
- В строке запуска программ набрать команду
gpedit.msc
.
- После того как откроется редактор, последовательно открыть разделы так, как показано на скриншоте:
- Перейти к «Отображать при входе пользователя сведения о предыдущих попытках входа» и открыть двойным щелчком.
- Установить значение параметра в позицию «Включено».
В результате произведенных настроек, при каждом включении компьютера будет отображаться сообщение такого типа:
Плюсом данного метода является то, что кроме мониторинга успешного старта, будет выводиться информация о тех действиях по входу, которые закончились неудачей, что позволит узнать о том, что кто-то пытается подобрать пароль к учетной записи.
Редактор групповых политик присутствует только в полных версиях Windows 7, 8 (8.1), 10. В домашних базовых и Pro версиях настроить вывод сообщений о времени включения компьютера с помощью данного способа нельзя.
Способ 4: Реестр
В отличие от предыдущего, данный способ работает во всех редакциях операционных систем. Но при его использовании следует быть предельно внимательным, чтобы не допустить ошибку и случайно не испортить что-нибудь в системе.
Для того чтобы при запуске компьютера выводилось сообщение о его предыдущих включениях, необходимо:
- Открыть реестр, введя в строке запуска программ команду
regedit
.
- Перейти к разделу
HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Policies\ System
- С помощью правого клика мышкой по свободной области справа, создать новый 32-битный параметр DWORD.
Создавать нужно именно 32-битный параметр, даже если установлена 64-битная Windows. - Присвоить созданному элементу название DisplayLastLogonInfo.
- Открыть вновь созданный элемент и установить его значение равным единице.
Теперь при каждом старте система будет выводить точно такое же сообщение о времени предыдущего включения компьютера, как и описанное в предыдущем способе.
Способ 5: TurnedOnTimesView
Пользователи, которые не хотят копаться в запутанных системных настройках с риском повредить систему, для получения информации о времени последнего включения компьютера могут воспользоваться утилитой стороннего разработчика TurnedOnTimesView. По своей сути она представляет собой очень упрощенный журнал событий, где отображаются только те из них, которые касаются включения/выключения и перезагрузки компьютера.
Скачать TurnedOnTimesView
Утилита очень проста в использовании. Достаточно только распаковать скачанный архив и запустить исполняемый файл, как на экран будет выведена вся необходимая информация.
По умолчанию русскоязычный интерфейс в утилите отсутствует, но на сайте производителя можно дополнительно скачать нужный языковой пакет. Программа распространяется абсолютно бесплатно.
Вот и все основные способы, с помощью которых можно узнать, когда компьютер включали в последний раз. Какой из них предпочтительнее — решать самому пользователю.
Как узнать время загрузки и завершения работы Windows ?
Любой из пользователей системы помнит, как молниеносно загружалась свежеустановленная система. Однако со временем она обрастала программами, что не может не сказаться не только на самом процессе работы, но и (что самое неприятное) на времени загрузки Windows. Также, после появления ОС Windows 10, где появилась полезная на первый взгляд настройка Быстрой загрузки, полезно узнать действительно ли эта отключаемая вследствие некоторых ошибок опция выполняет свою функцию.
Есть некоторые варианты, быстрые, но несколько «урезанные», дающие приблизительную оценку того, что вы ищите. Так, с помощью Диспетчера задач можно узнать время загрузки, но не выключения Windows. В Диспетчере это вкладка Автозагрузка
Однако наиболее точную информацию даёт Журнал событий Windows: там можно не только узнать время загрузки системы, но и сравнить статистику по сеансам.
Как узнать время перезагрузки Windows?
Журнал Windows
Как вы уже знаете по статье Как читать Журнал событий Windows, он регистрирует все важные и не очень события, происходящие в системе. Он то и поможет нам узнать, какое в точности требуется время системе на загрузку и завершение работы. Это средство, наряду с Мониторингом производительности, является наиболее полным статистическим инструментом из тех, которые установлены в Windows.
Итак, Пуск — команда eventvwr. В левом окне найдите раздел Журналы приложений и служб — Microsoft — Windows:
Да, в этот раздел переводчики не добрались, здесь всё по-английски. Нам нужен раздел Diagnostics-Performance, папка содержит категорию Работает:
Чтобы ускорить поиск, нужно щёлкнуть по настройке справа под названием Фильтр текущего журнала… и установить фильтр по Уровню события из числа предупреждений и критических с номером события 100 (это и есть мониторинг загрузки системы):
Обведённое и есть время загрузки в миллисекундах — разделите на 1000, чтобы узнать время загрузки в секундах. Куча предупреждений и ошибок? Ваш компьютер плохо справляется с установленной в ней системой…
Как узнать время завершения работы? Там же…
Здесь порядок действий аналогичен предыдущим. Только теперь мы должны выставить другой, соответствующий именно завершению работы, фильтр системных событий. В отличие от загрузки, ему в Журнале присваивается ID 200. Также ставим фильтр в Уровнях событий по Предупреждениям или Критическим, и в кодах событий укажите 200. На тот же манер будет указано время, которое требуется на завершение работы Windows в текущем сеансе. Также делим полученный результат на 1000, чтобы получить время в секундах.
Успехов
Всем привет! Сегодня мы посмотрим, как можно посмотреть, когда последний раз включался ваш компьютер. Сразу хочу предупредить – на многих ресурсах в одном из первых способов используется командная строка с запросом «systeminfo». Этот способ может не срабатывать, если у вас в системе включен режим гибернации или сна. Да и без этих режимов он часто показывает кривые данные. Поэтому я его рекомендовать не буду, и мы будем использовать другие более надежные методы.
Читаем – как установить пароль на операционную систему.
Содержание
- Способ 1: Управление компьютером и события
- Способ 2: Редактор локальной групповой политики
- Способ 3: Редактор реестра
- Способ 4: TurnedOnTimesView
- Задать вопрос автору статьи
Способ 1: Управление компьютером и события
Один из самых надежных методов узнать, когда включался компьютер – посмотреть в журнал событий системы во встроенной утилите «Управление компьютером».
- Используем клавиши:
+ R
- Вводим команду:
compmgmt.msc
- Слева проходим по пути разделов:
«Просмотр событий» – «Журналы Windows» – «Система»
- Вы увидите множество различных событий. Лучше их отфильтровать – кликните по кнопке «Фильтр текущего журнала…» в правом блоке.
- Указываем в качестве «Источника событий» – «Winlogon».
- Далее вы увидите список всех запусков системы. Тут нужно написать небольшое пояснение – все эти события отражают входы в операционную систему под данной учетной записью. Даже если у вас нет пароля или PIN-кода, все эти события все равно будут отображаться в этом журнале.
Способ 2: Редактор локальной групповой политики
В принципе первого способа вам будет достаточно. В данной главе я покажу, как включить отображение последнего входа в систему при загрузке ОС. То есть вы включаете компьютер или ноутбук, а на экране видите сообщение со временем и датой последнего запуска. Таким образом вы будете в курсе, когда именно включался ПК.
- Жмем:
+ R
- Используем команду. Если вы увидите ошибку – перейдите к следующей главе.
gpedit.msc
- В левом блоке проходим по пути папок:
Конфигурация компьютера – «Административные шаблоны» – «Компоненты Windows» – «Параметры входа Windows»
- В правом блоке открываем параметр:
«Отображать при входе пользователя сведения о предыдущих попытках входа»
- Включаем параметр и применяем настройку.
Способ 3: Редактор реестра
Данный вариант подходит для всех пользователей, которые имеют домашнюю версию Windows. Мы добавим такую же настройку, как и в предыдущем способе, но будем для этого использовать редактор реестра.
- Опять используем:
+ R
- Вводим:
regedit
- Проходим по пути папок и разделов системы:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
- Создаем параметр DWORD.
- Используем название:
DisplayLastLogonInfo
- Устанавливаем значение:
1
- Перезагружаем систему.
Способ 4: TurnedOnTimesView
Давайте посмотрим, как еще можно посмотреть во сколько был выключен компьютер. Если вам нужно на постоянной основе следить за запуском системы, то вы можете использовать для этого программу TurnedOnTimesView. Она берет информацию из журнала событий и просто выводит её на экран.
Если вы найдете какие-то свои способы – поделитесь ими в комментариях. Также можете задавать там свои вопросы, и специалисты портала WiFiGiD постараются вам помочь.