لقد أخبرت ابنك بأنه لا يجب أن يلعب على الكمبيوتر حتى وقت متأخر من الليل. يجب أن يغلقه على الساعة السابعة لكي يدرس لأن الاختبارات قريبة. بحيث يؤكد لك أنه سيفعل ذلك وفي صباح اليوم التالي يخبرك أنه فعل ذلك.
كيف يمكنك معرفة ما إذا كان فعل ذلك بالفعل و وقت بدء تشغيل الكمبيوتر ؟
أو إذا كنت مهتمًا بمعرفة سبب إيقاف تشغيل الكمبيوتر وما حدث بالضبط أثناء إيقاف التشغيل ، فستكون سعيدًا بمعرفة أن Windows قادر على تتبع عملية إيقاف التشغيل وكتابة عدد من الأحداث في سجل النظام. في هذه المقالة ، سوف نرى كيفية العثور عليها.
نظرًا لأن نظام التشغيل يستخدم تنسيق السجل الافتراضي ، يمكن عرض جميع الأحداث المتعلقة بالإغلاق باستخدام أداة “عارض الأحداث” المدمجة. لا توجد أدوات خارجية مطلوبة من أجل إتمام هذه المهمة.
استخدام Windows Event Viewer لاستخراج أوقات بدء التشغيل والإغلاق
يعد Windows Event Viewer أداة رائعة توفر جميع أنواع الأشياء التي تحدث في الكمبيوتر. أثناء كل حدث ، يقوم عارض الأحداث بتسجيل إدخال. تتم معالجة عارض الأحداث بواسطة خدمة سجل الأحداث التي لا يمكن إيقافها أو تعطيلها يدويًا ، لأنها خدمة Windows الأساسية. يقوم عارض الأحداث أيضًا بتسجيل أوقات بدء وإيقاف خدمة سجل الأحداث. يمكننا الاستفادة من تلك الأوقات للتعرف على وقت بدء تشغيل جهاز الكمبيوتر أو إيقافه.
يتم تسجيل أحداث خدمة سجل الأحداث برموز الحدث. يشير الحدث 6005 إلى أن خدمة سجل الأحداث قد بدأت ، ويشير الحدث 6009 إلى توقف خدمات سجل الأحداث. دعنا ننتقل إلى العملية الكاملة لاستخراج هذه المعلومات من عارض الأحداث.
1. افتح Event Viewer (اضغط على Ctrl + R واكتب eventvwr).
2. في الجزء الأيمن ، افتح سجلات Windows -> النظام.
3. في الجزء الأوسط ، ستحصل على قائمة بالأحداث التي حدثت أثناء تشغيل Windows. هدفنا هو أن نرى ثلاثة أحداث فقط. دعونا أولاً نعمل على فرز سجل الأحداث باستخدام معرف الحدث. انقر فوق تسمية معرف الحدث لفرز البيانات فيما يتعلق بعمود معرف الحدث.
4. إذا كان سجل الأحداث الخاص بك ضخمًا ، فلن ينجح الفرز. يمكنك أيضًا إنشاء عامل تصفية من جزء الإجراءات على الجانب الأيمن. فقط انقر على “تصفية السجل الحالي”.
5. اكتب 6005 ، 6006 في حقل معرّفات الأحداث المسمى بـ <All Event IDs>. يمكنك أيضا تحديد الفترة الزمنية تحت تسجيل.
- سيتم تسمية معرف الحدث
6005بأنه “تم بدء تشغيل خدمة سجل الأحداث”. هذا مرادف لبدء تشغيل النظام أي وقت بدء تشغيل الكمبيوتر . - سيتم تسمية معرف الحدث
6006باسم “تم إيقاف خدمة سجل الأحداث”. هذا مرادف لإغلاق النظام.
إذا كنت ترغب في التحقق من سجل الأحداث بشكل أكبر ، فيمكنك الانتقال إلى معرّف الحدث 6013 الذي سيعرض وقت تشغيل الكمبيوتر ، ويشير معرّف الحدث 6009 إلى معلومات المعالج التي تم اكتشافها أثناء وقت التمهيد. سيُعلمك معرف الحدث 6008 بأن النظام بدأ بعد عدم إيقاف تشغيله بشكل صحيح.
باستخدام TurnedOnTimesView
TurnedOnTimesView هي أداة بسيطة محمولة لتحليل سجل الأحداث لأوقات بدء التشغيل والإغلاق. يمكن استخدام الأداة المساعدة لعرض قائمة إيقاف التشغيل وأوقات بدء التشغيل لأجهزة الكمبيوتر المحلية أو أي كمبيوتر بعيد متصل بالشبكة. نظرًا لأنها أداة محمولة ، ستحتاج فقط إلى فك ضغط ملف TurnedOnTimesView.exe وتنفيذه. سوف يسرد على الفور وقت بدء التشغيل ، ووقت إيقاف التشغيل ، ومدة الجهوزية بين كل بدء تشغيل وإيقاف ، وسبب إيقاف التشغيل ، ورمز إيقاف التشغيل.
عادةً ما يكون سبب إيقاف التشغيل مرتبطًا بأجهزة Windows Server حيث يتعين علينا تقديم سبب إذا ما قمنا بإيقاف تشغيل الخادم.
لعرض أوقات بدء التشغيل وإغلاق جهاز الكمبيوتر البعيد ، انتقل إلى “خيارات -> خيارات متقدمة” وحدد “مصدر البيانات كجهاز كمبيوتر عن بعد”. حدد عنوان IP أو اسم الكمبيوتر في حقل اسم الكمبيوتر واضغط على زر موافق . الآن ستظهر القائمة تفاصيل الكمبيوتر البعيد.
على الرغم من أنه يمكنك دائمًا استخدام عارض الأحداث لإجراء تحليل مفصل لأوقات بدء التشغيل والإغلاق ، فإن TurnedOnTimesView يخدم الغرض مع واجهة بسيطة للغاية وبيانات مفصلة إلى النقطة. لأي غرض تقوم بمراقبة أوقات بدء التشغيل وإغلاق جهاز الكمبيوتر الخاص بك؟ ما الطريقة التي تفضلها للمراقبة؟
