Всем привет! Сегодня мы посмотрим, как можно посмотреть, когда последний раз включался ваш компьютер. Сразу хочу предупредить – на многих ресурсах в одном из первых способов используется командная строка с запросом «systeminfo». Этот способ может путать пользователя, если включен быстрый запуск, гибернация или обычный сон. Да и без этих режимов он иногда показывает не то, что нужно. Поэтому я его рекомендовать не буду, и мы будем использовать другие более надежные методы.
Способ 1: Управление компьютером и события
Один из самых надежных методов узнать, когда включался компьютер, – посмотреть в журнал событий системы во встроенной утилите «Управление компьютером». Если с журналом раньше не работали, вот инструкция, как открыть журнал событий Windows.
- Используем клавиши:
+ R
- Вводим команду:
compmgmt.msc
- Слева проходим по пути разделов:
«Просмотр событий» – «Журналы Windows» – «Система»
- Вы увидите множество различных событий. Лучше их отфильтровать – кликните по кнопке «Фильтр текущего журнала…» в правом блоке.
- В поле «Коды событий» укажите 6005, 12. Первое событие обычно говорит о запуске службы журнала событий, второе – о старте операционной системы.
- Далее вы увидите список запусков системы. Для выключения можно дополнительно смотреть события 6006 и 13, а для внезапного отключения – 6008.
Winlogon показывает вход пользователя, а не всегда сам запуск компьютера. Для проверки «кто заходил» подходит, но для включения ПК лучше смотреть системные события выше.
Способ 2: Редактор локальной групповой политики
В принципе первого способа вам будет достаточно. В данной главе я покажу, как включить отображение последнего входа в систему при загрузке ОС. То есть вы включаете ПК, входите в учетную запись, а на экране видите сведения о предыдущем входе. Это не совсем физическое включение, но для контроля доступа полезно.
- Жмем:
+ R
- Используем команду. Если вы увидите ошибку – перейдите к следующей главе.
gpedit.msc
- В левом блоке проходим по пути папок:
Конфигурация компьютера – «Административные шаблоны» – «Компоненты Windows» – «Параметры входа Windows»
- В правом блоке открываем параметр:
«Отображать при входе пользователя сведения о предыдущих попытках входа»
- Включаем параметр и применяем настройку.
Способ 3: Редактор реестра
Данный вариант подходит для пользователей, у которых нет редактора локальной групповой политики. Мы добавим ту же настройку, но через реестр. Перед правкой лучше создать точку восстановления Windows.
- Опять используем:
+ R
- Вводим:
regedit
- Проходим по пути папок и разделов системы:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
- Создаем параметр DWORD (32 бита). Если редактор не открывается, смотрим, как открыть реестр.
- Используем название:
DisplayLastLogonInfo
- Устанавливаем значение:
1
- Перезагружаем систему.
Способ 4: TurnedOnTimesView
Давайте посмотрим, как еще можно посмотреть, во сколько был включен или выключен компьютер. Если вам нужно быстро собрать историю запусков системы, можно использовать программу TurnedOnTimesView. Она берет информацию из журнала событий и просто выводит ее на экран.
Если журнал Windows очищали, старых запусков там уже не будет. Для просмотра других действий на ПК можно использовать отдельную инструкцию про последние действия на компьютере. Если вы найдете какие-то свои способы – поделитесь ими в комментариях. Также можете задавать там свои вопросы, и специалисты портала WiFiGiD постараются вам помочь.













Спасибо большое автору!!!!!!!!!!!!! Я нашла тут как это делать.
неудобно только находить, если их было много, приходится по всему списку проверять
Да стандартный журнал вообще неудобен для этого, только сторонний софт, а так будете только и заниматься поиском.