Как узнать время выключения компьютера
Если у вас есть подозрения, что кто-то пользовался вашим компьютером втайне от вас, то это можно легко проверить. Это может понадобиться как дома, так и на работе. Существует несколько способов проверить, когда включался компьютер, в том числе с помощью сторонних программ.
Как узнать, когда включали и выключали компьютер
Проще всего воспользоваться встроенным приложением «Просмотр событий». Зайдите в поиск через меню «Пуск» и наберите название программы. Если так найти не получилось, то кликните правой кнопкой мыши по ярлыку «Этот компьютер» и выберите «Управление». Далее, в левой части экрана выберите «Просмотр событий».
Ищите папку «Журналы Windows» на левой панели. Затем выберите пункт «Система».
Теперь нужно оставить только те события, которые нас интересуют. Для этого кликните правой кнопкой мыши на пункте «Система» и выберите «Фильтр текущего журнала» или же найдите фильтр на панели в правой части окна программы.
В окне фильтра нужно совершить всего одно действие. В поле «Источники событий» найдите пункт Winlogon. Поставьте галочку и подтвердите свой выбор.
В журнале останутся только записи о входе и выходе из системы. На основании этого уже можно понять, когда компьютер включали и выключали. Если запись показывает время, когда вы не пользовались компьютером, значит, это сделал кто-то другой.
Здесь отображается активность всех пользователей. То есть если на компьютере несколько учетных записей, то в списке они будут указаны вперемешку.В качестве альтернативы можно использовать стороннюю программу. Это проще и не придется заходить в системные настройки системы. Скачайте бесплатную программу TurnedOnTimesView. У нее есть русскоязычный интерфейс, но его нужно устанавливать отдельно. Файл локализации нужно скинуть в папку с программой.
Первая колонка показывает время включения, вторая — выключения.Как узнать, какие программы и файлы открывались
Через события Windows можно увидеть и другие действия пользователя. Однако представлены они в неудобном виде: кроме пользовательских программ отображаются еще и многочисленные системные процессы. Некоторую информацию можно посмотреть в реестре системы, куда мы не рекомендуем заходить неопытным пользователям. Поэтому гораздо проще использовать сторонние программы.
Работа с программами предельно проста. Откройте архив и запустите исполняемый файл (с расширением .exe).Будем использовать программы LastActivityView и ExecutedProgramsList. Они берут данные из уже упомянутого реестра и журнала Windows, поэтому сразу покажут всю картину. А не только то, что было сделано после установки.
Благодаря иконкам сразу можно понять, что недавно открывался архиватор.Хорошо, что программа не только показывает, что было запущено, но и какой именно файл был открыт. Не забывайте, что в выдаче присутствуют и системные процессы, которые могли обращаться к файлам. Но если, к примеру, был открыт фильм в медиаплеере, то это точно дело рук пользователя.
Рекомендуем пользоваться сразу всеми инструментами, чтобы избежать ошибок. Убедитесь, что вы проверяете именно тот промежуток, когда компьютер использовался не вами.
Проверить историю браузера
Историю браузера легко почистить, поэтому вряд ли кто-то будет оставлять такие очевидные улики. Кроме того, в режиме инкогнито история тоже не сохраняется. Но если «нарушитель» плохо разбирается в компьютерах, то вероятность найти запросы все же есть.
Еще как вариант можно проверить поисковые запросы, которые хранятся в аккаунте Google. Как это сделать, мы подробно рассказали в материале «Как удалить историю поисковых запросов в Google».
Кроме того, даже если кто-то и почистил историю, он вполне мог стереть заодно и ваши запросы. Обращайте на это внимание.
Удаленные файлы и корзина
Еще один маловероятный вариант. После удаления файлов корзину, скорее всего, почистят. Учитывая, что удалять можно отдельные файлы, при этом ваши останутся висеть в корзине, заметить такие действия нельзя. Можно попробовать воспользоваться программами для восстановления данных, например Recuva. Она найдет удаленные файлы, и вы сможете увидеть, что именно удаляли без вашего ведома.
Другими словами, ведет ли компьютер какой-нибудь журнал, в котором бы записывались выполняемые пользователем операции, совершаемые за компьютером.
Чтобы подробно ответить на данный вопрос, я решил написать пост на данную тему. Когда Вы включаете компьютер, то с этого момента начинается запись действий выполняемых за компьютером. А точнее говоря, осуществляется запись «лог событий», в котором указывается дата и время конкретной совершаемой операции, а также записываются запущенные процессы операционной системы.
Как узнать кто включал мой компьютер?
Итак, давайте откроем этот журнал событий. Нажимаете на «Пуск» и в строке поиска вводите – «Просмотр событий».
В результате откроется главное окно «Просмотр событий», в котором нам нужно будет перейти по ссылке «Журналы Windows => Система».
В следующем окне откроется окно событий, состоящее из таблицы, в которой, как Вы видите, отображается дата и время, а также код события, категория.
Глядя на эту таблицу можно определить, когда производилось включение и выключение компьютера. Например, 09 сентября я выключил компьютер, и следующее включение производилось мною уже 10 сентября. То есть, в мое отсутствие компьютером никто не пользовался.
На этом у меня все. Теперь Вы будите в курсе — Как узнать когда включали компьютер .
В следующей статье расскажу Вам =>
Итак, на сегодня это собственно все, о чем я хотел вам рассказать в сегодняшнем выпуске. Мне остается надеяться, что вы нашли интересную и полезную для себя информацию в этой статье. Ну а я в свою очередь, жду ваши вопросы, пожелания или предложения относительно данной статьи или всего сайта в целом
Практически все пользователи компьютеров на операционной системе Windows 10 защищают вход в свою учетную запись паролем. Компания Microsoft сразу после установки системы предлагает на выбор несколько способов защиты учетной записи, начиная от простейших PIN-кодов, заканчивая авторизацией по сложным паролям. Но даже такая защита не всегда надежна, и у пользователя может возникнуть сомнение, а не «копается» ли кто-нибудь в его отсутствии под его профилем в компьютере. Есть пара вариантов, как узнать, когда в последний раз включался компьютер.
Обратите внимание: Речь в рамках данной статьи пойдет именно о способах, предусмотренных в самой операционной системе. При этом есть ряд специализированных приложений, которые позволяют контролировать время входа в профиль, количество проведенного времени и даже просматривать журнал запущенных приложений.
Как узнать с помощью реестра, когда в последний раз включали компьютер
Самый простой способ контролировать последнее включение компьютера – это внесение изменения в реестр. Перед тем как приступать к описанным ниже действиям, мы крайне рекомендуем озаботиться созданием точки восстановления, которая может потребоваться, если вдруг возникнут проблемы в работе компьютера. Когда будет создана, переходите к редактированию реестра:
На этом можно считать настройку законченной. Закрывайте реестр и перезагружайте компьютер, чтобы изменения вступили в силу. После загрузки компьютера вы увидите окошко, в котором содержится информация, когда в последний раз включали компьютер. Такое окно будет появляться в будущем каждый раз после перезагрузки компьютера.
Обратите внимание: Информационное окно, отображающее активность пользователя, позволяет увидеть не только, когда в последний раз был выполнен успешный вход в учетную запись, но и отображает, имели ли место быть в последнее время неудачные попытки ввода пароля. Это важно, если у вас имеются подозрения, что кто-то старается подобрать пароль от вашего профиля.
Как узнать с помощью редактора локальной групповой политики, когда в последний раз включали компьютер
Второй вариант, как при помощи инструментов Windows узнать, когда в последний раз включали компьютер, это воспользоваться редактором локальной групповой политики. Сложность здесь в том, что данный редактор доступен только на версиях операционной системы Windows уровня PRO или Enterprise, тогда как на большинстве домашних компьютеров установлена версия Windows 10 Home. Но, если у вас более продвинутый вариант операционной системы, для просмотра времени последнего включения компьютера, нужно выполнить следующие действия:
На этом все, со следующего запуска компьютера вы будете знать о предыдущих удачных и неудачных попытках войти под логином и паролем вашего пользователя.
Доброго времени суток, дорогой читатель! Сегодня мы подробно рассмотрим, как узнать, когда включался компьютер последний раз? Это может понадобиться не так часто, но все же может оказаться полезным, например, родителям, которые запретили своему ребенку включать компьютер. Таким образом, вы сможете проверить исполнительность своего чада.
УЗНАЕМ КОГДА ВКЛЮЧАЛСЯ ИЛИ ВЫКЛЮЧАЛСЯ КОМПЬЮТЕР
Итак, для начала вам нужно открыть окно «Управление компьютером». Нажмите правой кнопкой мыши на значок Мой компьютер и выберите пункт Управление.
В открывшемся окне вам нужно выбрать пункт «Просмотр событий» и нажать на стрелочку слева для того, чтобы открыть подпункты. Вы также можете ввести в поиске меню Пуск «Просмотр событий» и перед вами откроется тот же результат.
Вот здесь-то вы и сможете увидеть всю информацию. По центру окна у вас отображается таблица log - в ней записываются все события, которые происходили с компьютером. У каждого события есть свой код и время. Но углуб**ться в коды мы не будем, так как узнать, когда включался компьютер, мы можем, просто просмотрев таблицу по времени, как это сделано на картинке. Здесь видно, что выключил компьютер я в 23:57, а включил на следующий день в 8:47.
Таким образом, вы сможете проконтролировать незапланированные включения своего компьютера!
Вот и все! Сегодня мы подробно рассмотрели, как узнать, когда включался компьютер без вашего ведома? Надеюсь, эта статья оказалась полезной для Вас, и с этим не возникло никаких сложностей. Ждите от нас новых статей.
Доброго времени суток, дорогой читатель! Сегодня мы подробно рассмотрим, как узнать, когда включался компьютер последний раз? Это может понадобиться не так часто, но все же может оказаться полезным, например, родителям, которые запретили своему ребенку . Таким образом, вы сможете проверить исполнительность своего чада.
Просмотр истории включения компьютера
Итак, для начала вам нужно открыть окно «Управление компьютером». Нажмите правой кнопкой мыши на значок Мой компьютер и выберите пункт Управление.
В открывшемся окне вам нужно выбрать пункт «Просмотр событий» и нажать на стрелочку слева для того, чтобы открыть подпункты. Вы также можете ввести в поиске меню Пуск «Просмотр событий» и перед вами откроется тот же результат.
Вот здесь-то вы и сможете увидеть всю информацию. По центру окна у вас отображается таблица log – в ней записываются все события, которые происходили с компьютером. У каждого события есть свой код и время.
Но углубляться в коды мы не будем, так как узнать, последнее время включения компьютера, мы можем, просто просмотрев таблицу по времени, как это сделано на картинке. Здесь видно, что выключил компьютер я в 23:57, а включил на следующий день в 8:47.
Таким образом, вы сможете проконтролировать незапланированные включения своего компьютера!
Это видео заставит вас улыбнуться:
Вот и все! Сегодня мы подробно рассмотрели, как узнать, когда включался компьютер без вашего ведома? Надеюсь, эта статья оказалась полезной для Вас, и с этим не возникло никаких сложностей.
Подписывайтесь на новые полезные статьи на нашем сайте! Успехов Вам!
Как узнать кто включал компьютер?
Хороший вопрос. Узнать кто заходил или пытался зайти в компьютер можно разными способами. С помощью и других специальных шпионских программ. Это конечно хороший способ, так как дает еще больше информации о действиях злоумышленника на вашем компьютере. Но тем кому не нужен функционал может узнать о попытках входа в Windows с помощью самой операционной системы.
Это может вас маленько удивит, но несмотря на то, что наш сайт посвящен софту, я большой противник установки кучи не всегда нужных программ на свой компьютер и поэтому всегда пытаюсь решить проблему путем самой операционной системы. Поэтому сегодня я расскажу, как узнать кто пользовался компьютером во время вашего отсутствия и сделать это без использования дополнительных программ.
Кстати, в статье « » мы рассказывали о создании прозрачных, невидимых папок на рабочем столе, которые в некоторых ситуациях могут быть очень полезны.
Как узнать кто заходил в компьютер?
- Мониторинг входов в систему с помощью журнала событий Windows.
- Получение информация о том кто заходил в компьютер при загрузке системы.
Первый способ позволяет логировать (сохранять в отчет) все успешные, а также неудачные попытки входа в систему. Отчет может сохранить данные недельной и месячной давности, в зависимости от ваших настроек. Лог о попытках входа в систему можно просмотреть в любое время.
Второй способ оповещает вас о том, когда и кто заходил в компьютер в последний раз каждый раз когда вы будете логиниться в систему. Другими словами каждый раз при входе в Windows операционная система будет отображать последние попытки входа в систему, точное время и другую информацию. Я покажу два разных способа позволяющих активировать данную функцию.
Решили как будете защищать компьютер? Тогда пойдем дальше и начнем с первого способа.
Кто заходил в компьютер с помощью журнала событий
Для того чтобы журнал событий Windows сохранял информацию о том кто пользовался компьютером надо эту функцию включить.
Первым делом откроем редактор групповой политики. Комбинацией клавиш WIN+R.
В окне «Выполнить» введем команду gpedit.msc и нажмем ОК.
Имейте ввиду. Не все версии Windows имеют редактор групповой политики. Если в вашей операционной системе отсутствует данный инструмент, попробуйте второй способ или обновите операционную систему до версии Professional.
Итак, после того как открылось окно редактора перейдите в ветку — «Политика Локальный компьютер» —> «Конфигурация компьютера» —> «Конфигурация Windows» —> «Параметры безопасности» —> «Локальные политики» —> «Политика аудита».
В этой папке находим пункт «Аудит входа в систему».
Двойным кликом мышки заходим в свойства и отмечаем галочкой параметры «Успех» и «Отказ».
После включения функции аудита входов в операционную систему, Windows будет сохранять все события попыток входа. Будут записываться такие данные как имя пользователя и время.
Чтобы просмотреть отчет нужно запустить журнал событий Windows. Делается это с помощью «WIN+R» и команды «eventvwr».
В появившемся окне заходим в журналы Windows, пункт Безопасность.
Здесь вы увидите огромный список различных событий. Для того чтобы найти необходимые нам данные можно воспользоваться фильтром в меню действий справа.
Кто заходил в компьютер при загрузке системы
Ну, а теперь я покажу как выводить на экран информацию во время каждой загрузки системы о том, кто последний раз пользовался компьютером.
Для вашего удобства я создал два файла которые добавляют необходимые ключи в реестр. Один ключ включает опцию показа информации о последнем входе, а другой отключает данную функцию. Если вам лень самому все делать или вы не разбираетесь, тогда смело качайте архив. Первый архив с традиционным бонусом, а второй без. Разница только в размере.
Запускать файлы надо от Администратора!
А теперь для любителей погорячее, которые решили делать все ручками не скачивая эти файлы со страшными вирусами, которые еще и надо запускать от имени администратора)).
Запустим редактор реестра. На Windows 7 и 8 делается это с помощью пункта «Выполнить», которое находится в меню «Пуск». После того как появилось окно «Выполнить» вводим команду «regedit».
Regedit на Windows 7, 8, 8.1
На Windows 10 тоже можно через пункт «Выполнить» или с помощью поиска, так как это показано на скрине ниже.
Regedit на Windows 10
Теперь в редакторе реестра находим каталог «System».
В котором создаем новый параметр.
Даем ему имя «DisplayLastLogonInfo»
И изменяем его значение с 0 на 1.
Если вы все сделали правильно, то получите вот такой вот результат.
После этапа авторизации появится окно в котором будет подробная информация о последнем успешном входе в систему, дате и точном времени. А также данные о всех неудачных попытках входа в Windows. После ознакомления нажимаем ОК и продолжаем процесс загрузи системы.
Хотелось бы уточнить, что даже если компьютер является членом домена Active Directory и на него заходят под доменными учетными записями, при локальном включении политики отображаться будет только информация о локальных учетных записях. Для отображения информации о доменных пользователях необходимо воспользоваться доменными групповыми политиками.
На этом все, друзья. Теперь вы без проблем сможете узнать когда и кем был осуществлен последний вход в систему. Вещь очень полезная, если вы не единственный пользователь компьютера или в случаях когда вы оставляете его на какое-то время без присмотра.
Вас также может заинтересовать статья « «, в которой мы рассказывали как быстро, буквально в один клик заблокировать систему, в случае если вам нужно на время отойти от компьютера.
Определите дату последнего выключения или перезапуска Время в Windows
Чтобы узнать, когда компьютер был в последний раз выключен, проверьте в Event Viewer самое последнее событие с кодом 1074.
- Запустите eventvwr.msc, чтобы запустить программу просмотра событий.
- В окне просмотра событий разверните Журналы Windows → Система.
- Сортировать журнал по дате (по убыванию)
- Нажмите Filter Current Log… на правой панели.
- Добавить идентификатор события: 1074 в списке Включает, и включите все типы событий.
- Нажмите ОК.
Вот пример события выключения:
Найти время последнего отключения с помощью командной строки
Чтобы получить самое последнее событие отключения (событие с кодом 1074) из система Журнал событий с помощью командной строки, запустите эту команду:
Чтобы просмотреть только дату (метку времени) события без других подробностей, выполните:
СВЯЗАННЫЙ: Различные способы найти Uptime в Windows
События с кодом 6005 и 6006
Кроме того, вы также можете найти ИД события 6006 «Служба журнала событий был остановлен» и 6005 «Служба журнала событий была запущена». Это означает, что в указанное время произошло событие выключения или перезапуска.
СВЯЗАННЫЙ: Как найти дату и время установки Windows
Использование Windows Script и реестра
Windows также сохраняет дату и время последнего выключения в значении REG_BINARY с именем ShutdownTime в следующей ветке:
Заметка: Этот метод показывает правильное время последнего отключения, только если Быстрый запуск не используется.
Чтобы преобразовать двоичные данные в читаемую форму, вы можете использовать следующий VBScript.
Скопируйте приведенный выше код в Блокнот и сохраните файл с .vbs расширение. Дважды щелкните скрипт, чтобы запустить его.
Экспорт ключа в файл .txt показывает время последней записи ключа. Когда Windows обновляет значение реестра ShutdownTime, время последней записи ключа обновляется.
Не так важно, беспокоитесь ли вы о том, что кто-то пользуется компьютером без вашего ведома или просто точно не помните, во сколько отправились спать после затянувшегося рейда в онлайн-игре, - в любом случае определить время выключения компьютера помогут системные журналы. Обычно специальные права для доступа к ним не нужны.
- Как узнать время выключения компьютера
- Как узнать, сколько времени работает компьютер
- Как узнать время работы компьютера
Для начала рассмотрим операционные системы семейства windows. Вне зависимости от стоящей у вас версии: XP, Vista или Seven - средства журналирования и доступ к ним остался неизменным. Нужно лишь перейти по адресу Пуск -> Панель управления -> Администрирование -> Просмотр событий. В открывшемся окне будет приведен подробный журнал всех важных с точки зрения системы событий: включение и отключение питания, спящий режим, системное обновление и т.д.
Если вам мало обычного журнала событий, который ведет система, можно воспользоваться дополнительным программным обеспечением. Выполнить поставленную задачу помогут такие программы как Aida, Everest или HMCW (How Much Computer Works). Последняя особенно интересна в том плане, что позволяет получать самую подробную информацию о режиме работы системы: она работает в фоновом режиме и ведет подробную статистику времени, проведенного за компьютером.
Свои средства получить информацию о выключении компьютера есть и в других операционных системах. К примеру в Linux для этого можно использовать команду last. Для этого достаточно открыть терминал и ввести команду с нужным ключом:- last reboot - выведет строку с датой и временем последней перезагрузки,- last shutdown - информация о последнем выключении компьютера,- last -x - выведет записи об изменениях уровня выполнения (runlevel): изменения в различных режимах питания и смена пользователей.
Читайте также: