Как использовать просмотр событий Windows для решения проблем с компьютером

Windows 10 собирает историю выполненных Вами действий, включая файлы, которые Вы открывали, и веб-страницы, которые Вы просматривали в Edge. Вы можете отключить функцию журнала действий и удалить действия.

Журнал действий был добавлен в обновлении Windows 10 за апрель 2018 г. Он может синхронизировать Ваши действия между Вашими компьютерами, но Вы должны включить функцию синхронизации. По умолчанию Windows хранит историю Ваших действий на Вашем компьютере.

Эта опция находится в приложении «Параметры». Нажмите кнопку «Пуск», а затем щелкните значок «Параметры» (или нажмите Windows + I на клавиатуре), чтобы открыть их.

Выберите «Конфиденциальность» в окне настроек.

Выберите параметр «Журнал действий» в разделе разрешений Windows на боковой панели, а затем снимите флажок «Сохранить мой журнал активности на этом устройстве». Windows больше не будет собирать новые действия для журнала.

Даже после того, как Вы отключите сбор действий, Windows по-прежнему показывает действия, которые она ранее собирала в журнале действий.

Чтобы предотвратить синхронизацию действий с Вашим компьютером, переключите учетную запись Microsoft, которая отображается в разделе «Показывать действия с этих учетных записей» в положение «Откл.».

Чтобы удалить все существующие действия из журнала действий, нажмите кнопку «Очистить» в разделе «Очистка журнала действий».

Журнал действий исчезнет из интерфейса представления задач после выполнения вышеуказанных шагов.

После запуска или выключения компьютера события записываются в лог файл, содержимое которого можно просмотреть в системном журнале.

Для этого необходимо перейти в панель управления и зайти в категорию Управление компьютером. В Windows 10 можно воспользоваться горячей комбинацией клавиш «Win+X».

Переходим во вкладку Просмотр Событий, выбираем Журнал Windows. Разворачиваем список и выбираем пункт «Система». Перед вами будут показаны все основные операции, связанные с компьютером, в том числе и дату последнего включения машины.

Способ №2. Просмотр системного log файла

Узнать, когда было последнее включение компьютера можно также при помощи системных файлов Windows. Итак, нам необходимо перейти на локальный диск, с установленной ОС. Теперь зажимаем комбинацию клавиш «CTRL+F» и вводим в поисковом запросе “WindowsUdpate.log”.

Найденный файл открываем при помощи Блокнота. Содержимое файла будет на английском языке, поэтому для перевода можно скопировать весь текст в онлайн переводчик. Опытные пользователи смогут самостоятельно найти строчку с датой последнего включения компьютера.

Способ №3. Использование сторонней программы TurnedOnTimesView

Данная утилита имеет совсем крошечный размер. Она создана специально для отслеживания сеансов работы, а именно время работы системы и причин ее завершения. Скачать программу можно на официальном сайте разработчика. После запуска вам понадобится лишь первая графа «Время запуска», где будут видны все моменты включения компьютера.

Заключение

Сегодня мы разобрались в том, как узнать когда включали компьютер. Это можно сделать при помощи стандартных средств Windows, а также можно воспользоваться сторонним софтом, к примеру, утилитой TurnedOnTimesView.

Как узнать, когда в последний раз включался компьютер

Существует несколько способов узнать, когда компьютер включался последний раз. Это можно сделать как средствами, предусмотренными в операционной системе, так и с помощью программного обеспечения сторонних производителей. Остановимся на них подробнее.

Способ 1: Командная строка

Этот способ является простейшим из всех и не потребует от пользователя каких-либо особых ухищрений. Все делается в два шага:

1. Открыть командную строку любым удобным для пользователя способом, например, вызвав с помощью комбинации «Win+R» окно запуска программ и введя там команду cmd .
2. Ввести в строке команду systeminfo .

Тем пользователям, для кого способ появления на рабочем столе системных ярлыков остался тайной, или которые просто предпочитают чистый рабочий стол, можно воспользоваться строкой поиска Windows. Там нужно ввести фразу «Просмотр событий» и перейти по появившейся ссылке в результате поиска. В окне управления перейти к журналам Виндовс в «Система». В окне справа перейти к настройкам фильтра, чтобы скрыть ненужную информацию. В настройках фильтра журнала событий в параметре «Источник событий» установить значение «Winlogon».

В результате произведенных действий в центральной части окна журнала событий появятся данные о времени всех входов и выходов из системы.

Проанализировав эти данные, можно легко установить, включал ли компьютер кто-нибудь посторонний.

Способ 3: Локальные групповые политики

Возможность вывода сообщения о времени последнего включения компьютера предусмотрена в настройках групповых политик. Но по умолчанию этот параметр отключен. Чтобы задействовать его, нужно сделать следующее:

1. В строке запуска программ набрать команду gpedit.msc .
2. После того как откроется редактор, последовательно открыть разделы так, как показано на скриншоте:
3. Перейти к «Отображать при входе пользователя сведения о предыдущих попытках входа» и открыть двойным щелчком.
4. Установить значение параметра в позицию «Включено».

В результате произведенных настроек, при каждом включении компьютера будет отображаться сообщение такого типа:

Плюсом данного метода является то, что кроме мониторинга успешного старта, будет выводиться информация о тех действиях по входу, которые закончились неудачей, что позволит узнать о том, что кто-то пытается подобрать пароль к учетной записи.

Редактор групповых политик присутствует только в полных версиях Windows 7, 8 (8.1), 10. В домашних базовых и Pro версиях настроить вывод сообщений о времени включения компьютера с помощью данного способа нельзя.

Способ 4: Реестр

В отличие от предыдущего, данный способ работает во всех редакциях операционных систем. Но при его использовании следует быть предельно внимательным, чтобы не допустить ошибку и случайно не испортить что-нибудь в системе.

Для того чтобы при запуске компьютера выводилось сообщение о его предыдущих включениях, необходимо:

1. Открыть реестр, введя в строке запуска программ команду regedit .
2. С помощью правого клика мышкой по свободной области справа, создать новый 32-битный параметр DWORD. Создавать нужно именно 32-битный параметр, даже если установлена 64-битная Windows.
3. Присвоить созданному элементу название DisplayLastLogonInfo.
4. Открыть вновь созданный элемент и установить его значение равным единице.

Теперь при каждом старте система будет выводить точно такое же сообщение о времени предыдущего включения компьютера, как и описанное в предыдущем способе.

Способ 5: TurnedOnTimesView

Пользователи, которые не хотят копаться в запутанных системных настройках с риском повредить систему, для получения информации о времени последнего включения компьютера могут воспользоваться утилитой стороннего разработчика TurnedOnTimesView. По своей сути она представляет собой очень упрощенный журнал событий, где отображаются только те из них, которые касаются включения/выключения и перезагрузки компьютера.

Утилита очень проста в использовании. Достаточно только распаковать скачанный архив и запустить исполняемый файл, как на экран будет выведена вся необходимая информация.

По умолчанию русскоязычный интерфейс в утилите отсутствует, но на сайте производителя можно дополнительно скачать нужный языковой пакет. Программа распространяется абсолютно бесплатно.

Вот и все основные способы, с помощью которых можно узнать, когда компьютер включали в последний раз. Какой из них предпочтительнее — решать самому пользователю.

Мы рады, что смогли помочь Вам в решении проблемы.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

Как узнать КОГДА ВКЛЮЧАЛИ КОМПЬЮТЕР в последний раз в Windows 10

В данном выпуске мы ответим на вопрос: «Как узнать когда включали компьютер в последний раз в Windows 10?». Это необходимо если вы не единственный пользователь компьютера и хотите быть уверены, что ваш компьютер надежно защищен.

Многие пользователи компьютеров на операционной системе Windows 10 защищают вход в свою учетную запись паролем.

Компания Microsoft сразу после установки системы предлагает на выбор несколько способов защиты учетной записи, начиная от простейших PIN-кодов, заканчивая авторизацией по сложным паролям. Но даже такая защита не всегда надежна, и у пользователя может возникнуть сомнение, а не «копается» ли кто-нибудь в его отсутствии под его профилем в компьютере.

Есть пара вариантов, как узнать, когда в последний раз включался компьютер.

Внесение изменений в реестр

Самый простой способ контролировать последнее включение компьютера – это внесение изменения в реестр, чтобы включить информационное окно при загрузке компьютера. Перед тем как приступать к описанным в данном выпуске действиям, рекомендую Вам создать точку восстановления Windows, которая может потребоваться, если вдруг возникнут проблемы в работе компьютера.

Когда точка восстановления будет создана, переходим к редактированию реестра:

1. Для этого нажмите на клавиатуре сочетание клавиш Windows+R, чтобы открылось окно «Выполнить». В нем пропишите команду regedit и нажмите «ОК», после этого откроется редактор реестра;
2. В левой части окна вы увидите структуру реестра. В ней нужно проследовать по следующему пути:

HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System

Обратите внимание: Выбирать требуется именно «Параметр DWORD 32 бита», независимо от того, какая версия операционной системы у вас установлена, в том числе на 64-разрядной версии.

На этом можно считать настройку законченной. Закройте реестр и перезагрузите компьютер, чтобы изменения вступили в силу.

После загрузки компьютера вы увидите окошко, в котором содержится информация, когда в последний раз включали компьютер. Такое окно будет появляться в будущем каждый раз после перезагрузки компьютера.

Обратите внимание! Данное Информационное окно, отображающее активность пользователя, позволяет увидеть не только, когда в последний раз был выполнен успешный вход в учетную запись, но и отображает, имели ли место быть в последнее время неудачные попытки ввода пароля. Это важно, если у вас имеются подозрения, что кто-то старается подобрать пароль от вашего профиля.

Включение информационного окна в редакторе локальной групповой политики

Второй вариант узнать, когда в последний раз включали компьютер, это воспользоваться редактором локальной групповой политики. Сложность здесь в том, что данный редактор доступен только на версиях операционной системы Windows уровня PRO или Enterprise, тогда как на большинстве домашних компьютеров установлена версия Windows 10 Home.

Но, если у вас более продвинутый вариант операционной системы, для просмотра времени последнего включения компьютера, нужно выполнить следующие действия:

Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Параметры входа Windows

На этом все, со следующего запуска компьютера вы будете знать о предыдущих удачных и неудачных попытках войти под логином и паролем вашего пользователя.

Помимо способов самой операционной системы существует также ряд специализированных приложений, которые позволяют контролировать время входа в профиль, количество проведенного времени и даже просматривать журнал запущенных приложений. Но об этих приложениях я расскажу вам в другом выпуске!

Ну а на сегодня все! Обязательно напишите в комментариях получилось ли у Вас включить информационное окно при запуске Windows 10, чтобы узнать, когда включался ваш компьютер в последний раз.

А также если вам понравилось данное видео, поддержите его пальцем вверх и не забудьте подписаться на мой YouTube канал и оповещения нажав на колокольчик рядом с кнопкой подписки!

Подпишись на нас ВКонтакте , FaceBook , Twitter , Telegram или смотри нас на YouTube

Главная Windows 10 Журнал ошибок в Windows 10: работа и анализ–>

В системе Windows находится очень важный ее компонент – Журнал событий. Журнал событий в Windows 10 представляет собой средство, которое помогает программам и системе записывать и сохранять извещения в одном месте. В нем регистрируются все коды ошибок, сообщения и уведомления программ.

Зачастую люди, нечистые на руку, пользуются Журналом событий Windows для обмана пользователей – вредоносное ПО, проникшее в ПК, отсылает в журнал предостережение об ошибке в работе ОС. Далее, информационный преступник, звонит выбранному для обманных действий пользователю. Он просит открыть Просмотр событий, представившись перед тем сотрудником Майкрософт, чтобы жертва увидела уведомление об серьезной ошибке в системе. Обманщик просит информацию по кредитной карте (номер, срок действия и 3 защитные цифры на обороте) для предполагаемого исправления ошибки, которая якобы наносит вред компьютеру. Эта схема обмана достаточно стара, но она до сих пор работает.

Если ваше компьютерное устройство работает нормально, можно не обращать внимание на временами появляющиеся ошибки в Журнале событий в Windows 10. Однако, если в системе возникли сбои, то тогда при помощи Журнала событий можно провести диагностику и узнать от чего они появились.

Как запустить программу Просмотра событий

Чтобы осуществить запуск программы Просмотр событий нужно:

1. Открыть меню Пуск.
2. Ввести в строке поиска «Просмотр событий».
3. Нажать Ввод.

Также данная программа открывается через папку Администрирование в меню Пуск.

Важно знать, что все события распределены по категориям – к примеру, в категории Приложения размещены события приложений, в категории Система находятся системные новости. Если же на ПК настроен анализ событий безопасности (аудит событий входа в систему), то сообщения аудита поступают в категорию Безопасность.

Исправление ошибок в журнале событий

Периодическое появление различных кодов ошибок и извещений в программе Просмотр событий не должно посеять у вас панику. Эти уведомления не всегда сигнализируют об опасности для системы ПК. Иногда они могут регистрироваться на полностью исправном компьютерном устройстве.

Просмотр событий создан для того, чтобы облегчить наблюдение за девайсом Системному администратору, а также помочь в устранении ошибок. Если ПК не сбоит, то ошибка, зарегистрированная в Журнале событий, не несет большой опасности.

Даже извещения, предупреждающие об ошибке, для обычного пользователя компьютера не серьезны. Если у вас есть права Системного администратора, то Журнал событий в Windows 10 поможет вам устранить ошибку на сервере. Если же у вас нет полномочий админа, то этот информационный компонент системы мало чем пригодится.

Просмотр событий: пользовательская инструкция

Пока ваше ПК нормально функционирует, то Журнал событий не сильно нужен. Однако, он очень помогает, когда появляются различные проблемы с компьютерным устройством – самопроизвольная перезагрузка или возникновение экранов смерти. Журнал событий детально информирует о причинах сбоев. Например, регистрация об ошибке в категории Система сообщает про неудачный запуск системной службы или другой сбой.

Журнал событий также можно использовать для мониторинга включения/выключения вашего компьютера. При наличии сервера, который нельзя выключать, можно настроить проверку событий выключения ПК, что дает возможность быстро включать сервер.

Также можно использовать Журнал событий в Windows 10 вместе с Планировщиком задач. Для этого нужно нажать на любое событие правой кнопкой мышки. Далее откроется контекстное меню, где нужно выбрать «Привязать задачу к событию». Когда появится такое событие, система автоматически запустит исполнение созданной задачи.

Category:

• 0″ ng-click=”catSuggester.reacceptAll()”> Cancel

Как посмотреть журнал ошибок в Windows 10? Когда мы включаем ОС или любое другое ПО, то с определённой периодичностью появляются ошибки. При этом довольно важно иметь представление об анализе и методах устранения данной ошибки, чтобы эта проблема не возникла вновь. В Виндовс 10 с это целью было создано приложение «Журнал ошибок». Давайте разберём её подробнее.

Журнал ошибок в Виндовс 10 что значит?

“>

Данный журнал – это часть системного приложения «Просмотр событий». Он внедрен в каждую версию Виндовс 10. Давайте рассмотрим 3 аспекта, довольно важных и касающихся данного журнала – включаем логирование, запускаем средство «Просмотра событий» и анализируем системные данные.

Включаем логирование

Вначале нужно включить логирование, чтобы ОС имела возможность для записи разнообразных событий в журнал. Чтобы это сделать:

1. Кликнем по «Пуску» ПКМ и в восходящем меню выбираем вкладку «Диспетчер задач»;
2. В этой утилите нас интересует меню «Службы». После перехода в данное меню, нужно кликнуть по ссылке «Открыть службы», которая находится внизу приложения;
3. Просматриваем службы и ищем строку «Журнал событий Windows». Теперь нам нужно убедиться, что данная служба включена и функционирует на автомате. Это мы можем узнать из колонок «Состояние» и «Тип запуска». В данном примере, как видите, данная служба работает;
4. Но, очень может быть, что она не «Выполняется» и «Автоматический» режим выключен. Значит, нужно её задействовать в автоматическом режиме. Чтобы это сделать, кликнем по этой строке пару раз ЛКМ. В новом окошке нужно над «Типом запуска» в выпадающем меню поставить вкладку «Автоматически». После этого для её активации кликнем по кнопочке «Запустить». Нам осталась нажать на кнопку «Применить»;
5. Теперь нам нужно провести проверку, запущен ли на ПК файл подкачки. Суть в том, что если он выключен, то ОС просто будет не в состоянии заниматься учётом каждого события. Отсюда, довольно важно дать этому виду памяти не менее 200 Мб места на ЖД. Если данный файл не запущен, Виндовс самостоятельно оповестит вас, что этот файл не функционирует.

Запускаем приложение «Просмотр событий»

Как уже упоминалось выше, «Журнал ошибок» является частью приложения «Просмотр событий». Давайте это приложение запустим:

Кликнем по клавишам Win+R, затем в появившемся окошке введём сочетание eventvwr.msc и кликнем по кнопочке ОК. Как следствие, у нас запустилась нужная утилита.

Анализируем журнал ошибок

Итак, как только мы запустили это приложение, на дисплее появляется следующее окошко:

Слева помещён каталог папочек и их разделы. Нам интересен каталог «Журналы Windows». Кликнем по нему ЛКМ. Мы увидим его подразделы и на середине окна нам покажется общая статистика.

Чтобы более подробно провести анализ, нам нужно войти в подкаталог «Система». Вы увидите перечень событий, происходивших на ПК. Их 4 вида: критические, ошибка, предупреждение и сведения. Давайте коротко рассмотрим каждую из них. Про каждую из возможных ошибок рассказать не возможно, так как их большое количество, и они произошли по различным факторам.

Критические события

Эти оповещения имеют вид красного круга с крестиком посередине. Нам нужно нажать на название заинтересовавшей нас ошибки в перечне, и из её описания, которое находится чуть ниже, вы поймёте её суть.

В большинстве случаев тех данных, которые показывает эта утилита, достаточно для исправления разнообразных проблем. К примеру, из скриншота видно, что ПК быстро выключили (не корректно). Если вы желаете, чтобы подобной ошибки больше не было, нужно выключать компьютер по всем правилам.

Если вас заинтересовал данный момент, можно перейти в меню «Подробности» и узнать о происшедшем более подробно, рассмотрев коды сбоев и прочее.

Ошибки

Данный тип происшествий занимает следующую ступень значимости. Ошибки выглядят как красный кружок, у которого восклицательный знак посередине. Как и в верхнем варианте, нужно всего лишь кликнуть ЛКМ по заинтересовавшей нас ошибке, чтобы просмотреть подробности.

Если описание данной ошибки вам ничего не говорит, то есть возможность просто в поисковую строку браузера ввести название ошибки и её код. Их можно увидеть ниже основного описания. Пример, ошибка говорит, что плохо функционирует служба системной защиты. И это понятно, в данном случае её просто нет, так как антивирус заменил её своей утилитой.

Предупреждение

Данные оповещения появляются тогда, когда опасность для компьютера не большая. На такие сообщения не обязательно постоянно обращать внимание. Но, если эти оповещения появляются довольно часто, стоит их рассмотреть. Предупреждения выглядят как желтые треугольники со знаком вопроса внутри.

Причины их возникновения различны. У меня, к примеру, одно из приложений не получило разрешение для активации. Скорее всего, оно попытается активироваться другим способом. Если нет, то данный случай нужно рассмотреть подробнее.

Сведения

Этот вид сообщения относится к безобидным и его создали для того, чтобы пользователь знал, какие события происходят в системе. Сведения показаны в виде светлого кружка, с буквой «i» посередине. Данная утилита вас оповещает о конкретном происшествии в системе.

К примеру, как в данном случае, об изменении типа запуска одной из фоновых служб с автоматического, на ручное. Также, информация поступает, если определённая программа обновилась, или создана новая точка восстановления и прочее.

Эти данные пригодятся тем людям, кто не желает проводить установку сторонней программы, чтобы просматривать последние действия в системе.

Вывод: как посмотреть журнал ошибок в Windows 10 мы разобрались и провели его краткий анализ. Как видите, в этом деле глубокие познания ПК не нужны. Совет: хотя бы раз в неделю его просматривать на предмет повторяющихся, и, самое главное, «Критических» ошибок. Вообще, «Критические» ошибки должны на вашем компьютере отсутствовать. Если они есть, то это уже сигнал, что в системе что-то не в порядке. Поэтому, стоит об этом подумать. Успехов!

https://info-kibersant.ru/zhurnal-oshibok-windows-10.html

Оригинал записи и комментарии на LiveInternet.ru

Журнал поможет посмотреть коды и ошибки на ноутбуке или компьютере, как локально, так и удаленно.

Это централизованная системная служба журналов, использующая для отчетов о произошедших ситуациях, обычно неудачных.

Метод 1. Откройте, полагаясь на поиск. Для этого просто начните писать «просмо…» и когда появится самый подходящий результат выберите его.

Метод 2. Запустите средство просмотра событий Windows 11 с помощью меню ссылок. Для этого жмите пуск не левой, а правой КМ, чтобы вызвать меню «Быстрая ссылка». Во всплывающем меню щелкните Просмотр событий, чтобы посмотреть его.

Метод 3. Запустите просмотр событий с помощью команды. Откройте Run PowerShell или CMD введите eventvwr.msc или eventvwr.exe или просто eventvwr и нажмите Enter.

Метод 4. Через инструменты Windows 11. Откройте панель управления виндовс 11 просмотрите ее элементы с помощью значков (больших или малых), поищите «Инструменты» и откройте события.

Метод 5. Запустите в разделе «Управление компьютером». Затем вы можете перейти к приложению «Просмотр событий» из «Управление компьютером».

Метод 6. Через проводник. В System32 выполните поиск eventvwr в адресной строке или напрямую найдите eventvwr.exe или eventvwr.msc.

Метод 7. Откройте средство используя конфигурацию из утилиты настройки системы. Просто в «Конфигурация системы» поищите вкладку «Инструменты» и выберите требуемый элемент просмотра.

Как отключить или очистить журнал windows 11

Можно ли отключить журнал. Да, при желании события можно на windows 11 отключить, а вот удалить навряд ли у вас получится.

Ходят слухи что служба грузит процессор. Если замети тогда почему бы не отключить. Вам нужно перейти в службы и перевести в режим «отключена» и выбрать «остановить».

Почистить журнал событий виндовс 11 можно, запустив файл батник. Скачать его можете прямо здесь ниже.