Falls es nützlich sein kann, eine Person zu überprüfen oder zu beweisen, dass Sie gearbeitet haben oder zu Hause waren, oder sogar um festzustellen, ob eine andere Person den PC verwendet hat, können Sie immer wissen, ob der PC wann und wie lange eingeschaltet war . Auf einem Windows-PC ist es recht einfach, diese Details herauszufinden, und wir können alle zu erledigenden Arbeiten auch in wenigen Zeilen zusammenfassen, ohne Zeit mit Smalltalk und komplizierten Verfahren zu verschwenden.
Natürlich können Sie nicht nur wissen, ob der PC eingeschaltet war (weil wir ihn vielleicht eingeschaltet gelassen haben), sondern auch, ob er verwendet wurde und wie er war .
Unter Windows 7/8/10 können Sie über das Ereignisprotokoll herausfinden, ob der Computer an einem bestimmten Tag oder zu einer bestimmten Zeit eingeschaltet war und ausgeführt wurde.
Um die Ereignisanzeige in Windows 7 zu starten, klicken Sie auf die Schaltfläche Start, gehen Sie zur Systemsteuerung, dann in System und Sicherheit und dann zu Verwaltung, um das Ereignisprotokoll zu suchen.
In Windows 8 und Windows 10 können Sie die Ereignisanzeige öffnen, indem Sie einfach die Windows-X- Tasten gleichzeitig drücken und dann auf die Ereignisanzeige klicken oder den Buchstaben V drücken.
Sie können das Ereignisprotokoll auch über das Dialogfeld Ausführen öffnen (zum Öffnen durch gleichzeitiges Drücken der Windows + R- Tasten), indem Sie eventvwr eingeben und dann OK drücken.
Führen Sie nach dem Öffnen der Ereignisanzeige die folgenden Schritte aus:
- Gehen Sie im linken Bereich zu den Windows- Registern -> System
- Eine Liste der Ereignisse, die während des Einschaltens des PCs aufgetreten sind, wird im rechten Bereich angezeigt.
- Klicken Sie auf die Bezeichnung (den Namen der Spalte) Ereignis-ID, um die Daten nach der ID-Nummer der Ereignisse zu sortieren.
Es ist möglich, dass das Protokoll schön lang ist, sodass möglicherweise ein Filter erstellt werden muss.
- Klicken Sie im Bereich Aktionen auf der rechten Seite auf " Aktueller Protokollfilter ".
- Schreiben Sie die Zahlen 6005.6006 in das Feld in der Mitte ohne Beschriftung (wo " alle Ereignis-IDs " geschrieben sind) und drücken Sie OK.
Nach einem Upload sehen Sie oben in der Mitte der Seite nur die Ereignisse mit den Nummern 6005 und 6006, dh:
Ereignis-ID 6005 bedeutet " Der Ereignisprotokolldienst wurde gestartet " (dh als der Computer eingeschaltet wurde ).
Ereignis-ID 6006 bedeutet " Der Ereignisprotokolldienst wurde gestoppt " (dh die Zeit, zu der der PC ausgeschaltet wurde ).
Bei Bedarf können Sie dem Filter auch die Ereignis-ID 6013 hinzufügen.
Dies zeigt an, wie lange es seit dem Booten eingeschaltet war.
Wenn Sie regelmäßig überprüfen möchten, wann und wie lange Sie Ihren PC eingeschaltet haben, können Sie die Ansicht für den schnellen Zugriff speichern.
Klicken Sie zum Speichern oben rechts im Aktionsmenü auf Benutzerdefinierte Ansicht erstellen .
Die gespeicherten Ansichten können dann geöffnet werden, indem Sie oben links unter Benutzerdefinierte Ansichten klicken.
Ich habe vergessen zu sagen, wie man weiß, was PC-Benutzer tun.
Das Ereignisprotokoll ist erneut hilfreich, insbesondere im Abschnitt Anwendungen .
Darüber hinaus können Sie zuletzt geänderte Dateien im Windows Explorer anzeigen oder sogar ein Programm verwenden, das alle Computeraktivitäten aufzeichnet.
Davon hatte ich jedoch bereits in dem Artikel darüber gesprochen, wie man überprüft, was auf dem PC gemacht wurde .
