Как узнать когда включали компьютер последний раз

Способы узнать, когда включался компьютер

Есть несколько способов узнать, когда компьютер в последний раз включался. Это можно сделать как средствами операционной системы, так и с помощью стороннего ПО. Остановимся на них подробнее.

Способ 1: Командная строка

Этот способ самый простой из всех и не требует от пользователя особых ухищрений. Все делается в два шага:

1. откройте командную строку любым удобным для пользователя способом, например, вызвав лаунчер программы с помощью комбинации Win+R и введя там команду cmd.
   
2. Введите команду информации о системе в строке.
   

Результатом выполнения команды будет отображение полной информации о системе. Для получения интересующей нас информации следует обратить внимание на строку «Время запуска системы».

Информация в нем будет последним временем включения компьютера, не считая текущего сеанса. Сопоставив их со временем работы на ПК, пользователь может легко узнать, включал его кто-то еще или нет.

Пользователи, у которых установлена ​​Windows 8 (8.1) или Windows 10, должны знать, что данные, полученные таким образом, отражают фактический запуск компьютера, а не выход компьютера из спящего режима. Поэтому, чтобы получать неискаженную информацию, необходимо его полностью отключить через командную строку.

Подробнее: Как выключить компьютер через командную строку

Способ 2: Журнал событий

Много интересного о происходящем в системе можно узнать из журнала событий, который ведется автоматически во всех версиях Windows. Чтобы попасть туда, вы должны сделать следующее:

1. Щелкните правой кнопкой мыши значок «Мой компьютер», чтобы открыть окно управления компьютером.
   
   Для тех пользователей, для которых способ отображения ярлыков системы на рабочем столе так и остался загадкой, или кто просто предпочитает чистый рабочий стол, можно воспользоваться поисковой строкой Windows. Там необходимо ввести фразу «Просмотр событий» и перейти по появившейся в результате поиска ссылке.
   
2. В окне управления перейдите в журналы Windows в «Система».
   
3. В окне справа перейдите в настройки фильтра, чтобы скрыть ненужную информацию.
   
4. В настройках фильтра журнала событий в параметре «Источник событий» установите значение «Winlogon».
   

В результате выполненных действий данные о времени всех входов и выходов из системы будут отображаться в центральной части окна журнала событий.

Анализируя эти данные, можно легко узнать, не включал ли компьютер кто-то еще.

Читайте также: Как удалить Амиго с компьютера полностью

Способ 3: Локальные групповые политики

Возможность отображения сообщения о последнем включении компьютера предусмотрена в настройках групповой политики. Но по умолчанию эта опция отключена. Для его активации необходимо сделать следующее:

1. В строке запуска программы введите команду gpedit.msc.
   
2. После того, как откроется редактор, последовательно открывайте детали, как показано на скриншоте:
   
3. Перейдите к «Показать информацию о предыдущих попытках входа в систему, когда пользователь входит в систему» ​​и дважды щелкните, чтобы открыть.
   
4. Установите значение параметра в положение «Включено».
   

В результате выполненных настроек при каждом включении компьютера будет появляться сообщение такого типа:

Преимущество этого метода в том, что помимо контроля успешного старта будет отображаться информация о тех действиях входа, которые закончились неудачей, что подскажет вам, что кто-то пытается подобрать пароль от учетной записи.

Редактор групповой политики присутствует только в полных версиях Windows 7, 8 (8.1), 10. В домашней базовой и Pro версиях нельзя настроить вывод сообщений о времени включения компьютера этим способом.

Способ 4: Реестр

В отличие от предыдущего, этот способ работает во всех редакциях операционных систем. Но при его использовании следует быть предельно осторожным, чтобы не ошибиться и случайно не сломать что-то в системе.

Чтобы при включении компьютера отображалось сообщение о предыдущих запусках:

1. откройте реестр, набрав regedit в строке запуска программы.
   
2. Перейти в раздел
   HKEY_LOCAL_MACHINEПРОГРАММНОЕ ОБЕСПЕЧЕНИЕMicrosoftWindowsCurrentVersionPoliciesSystem
3. Щелкнув правой кнопкой мыши по свободной области справа, создайте новое 32-битное значение DWORD.
   
   Необходимо создать 32-битный параметр, даже если установлена ​​64-битная винда.
4. Назовите созданный элемент DisplayLastLogonInfo.
   
5. откройте только что созданный элемент и установите значение в единицу.
   

Теперь при каждом запуске система будет выводить точно такое же сообщение о времени последнего включения компьютера, как описано в предыдущем способе.

Способ №2. Просмотр системного log файла

Узнать, когда ваш компьютер в последний раз включался, можно также с помощью системных файлов Windows. Значит нам нужно перейти на локальный диск с установленной операционной системой. Теперь зажимаем комбинацию клавиш «CTRL+F» и в поиске вводим «WindowsUdpate.log».

откройте найденный файл Блокнотом. Содержимое файла будет на английском языке, поэтому вы можете скопировать весь текст в онлайн-переводчик для перевода. Опытные пользователи смогут самостоятельно найти строку с датой последнего включения компьютера.

TurnedOnTimesView

анализ системных журналов — это хорошо, но неопытный пользователь может отнять много времени. Поэтому был разработан инструмент с «говорящим» названием TurnedOnTimesView, не требующий установки. Использовать его предельно просто:

1. Скачайте архив с инструментом по ссылке, извлеките его на рабочий стол и запустите исполняемый файл «turnedontimesview.exe»;
2. Программа не имеет настроек, все события, связанные с запуском и закрытием работы, будут представлены в одном окне. Для простоты понимания их можно расположить в хронологическом порядке, нажав на столбец «Время запуска».

Почему скорость загрузки Windows снижается?

Windows — сложная операционная система. В ней одновременно работают (и, естественно, запускаются при загрузке компьютера) десятки процессов: службы, драйверы и т.д. Как и во всех случаях, когда путь один и участников трафика много, при загрузке Windows образуются пробки . Вот их главные виновники.

Жесткий диск

Самым большим виновником медленного запуска почти всегда является ваш жесткий диск. На нем находятся все файлы с программами, службами и драйверами. И когда они требуются системе, жесткому диску требуется определенное количество времени, которое опять же зависит от скорости и физической конструкции диска. Именно поэтому система стартует с SSD-диска практически сразу — скорость случайного чтения у этого типа диска запредельная по сравнению с жесткими дисками с классической магнитной конструкцией (HDD).

Как посмотреть время последнего входа в систему

У пользователя есть возможность включить отображение сообщений о последнем включении компьютера. При следующем включении компьютера пользователю будут показаны данные, содержащие время последнего включения компьютера. А еще вы можете просмотреть все неудачные попытки авторизации под своей учетной записью.

Вы можете включить отображение информации о времени последнего входа в систему с помощью редакторов локальной групповой политики или реестра. Во всех случаях лучше создать резервную копию Windows 10. Во время создания резервной копии вы можете в любой момент откатить последние изменения в операционной системе.

Редактор групповой политики

Редактор позволяет вносить изменения в групповую политику операционной системы Windows 10. Вы можете открыть Редактор локальной групповой политики в Корпоративной и Профессиональной редакциях Windows 10.

1. откройте редактор групповой политики, выполнив команду gpedit.msc в окне Win+R.
2. Перейдите к: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Параметры входа в Windows.
3. Измените значение Показывать предыдущие попытки входа, когда пользователь входит в систему, на Включено.

Этот параметр политики фактически определяет, будет ли компьютер отображать информацию о предыдущих успешных и неудачных попытках входа в систему, когда пользователь входит в систему. По умолчанию информация о предыдущих попытках авторизации не отображается.

Редактор реестра

Перед внесением изменений в реестр рекомендуем сделать резервную копию реестра Windows 10. Если вы неправильно измените данные реестра, у вас всегда будет возможность быстро откатить последние изменения. Чтобы отобразить информацию о предыдущих попытках входа в систему, вы должны самостоятельно создать значение реестра. В результате информация будет отображаться, как и после изменения групповой политики.

1. откройте редактор реестра, выполнив команду regedit в окне Win+R.
2. Перейдите к: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem.
3. В текущем местоположении создайте значение DWORD (32-разрядное) с именем DisplayLastLogonInfo со значением 1.

Вы должны перезагрузить компьютер после использования любого из методов, чтобы включить отображение информации о времени последнего входа в систему. При следующем включении уже можно будет узнать, когда компьютер в последний раз включался.

Заключение

К сожалению, представленные многими экспертами способы с выполнением одной команды уже не работают в актуальной версии операционной системы Windows 10. Только так пользователи могут узнать время работы компьютера с Windows 10.

Как определить время включения в программе

Если вы не хотите анализировать системный журнал, вы можете использовать простой инструмент. Он называется TurnedOnTimesView. На скриншоте ниже справа внизу указан официальный сайт разработчиков. Там вы найдете множество различных программ, для скачивания TurnedOnTimesView воспользуйтесь ссылкой: https://www.nirsoft.net/utils/computer_turned_on_times.html.

После скачивания нужно распаковать архив и запустить файл приложения. Вам не нужно устанавливать его. Интерфейс на английском языке. Если вы хотите изменить язык, прокрутите вниз страницу (с которой вы скачали) — и также загрузите соответствующий языковой пакет. Затем его нужно найти в папке загрузок и переместить в папку, где хранится файл приложения (то есть ту, с которой вы запускаете программу).

Где в самой программе посмотреть когда комп был включен? Здесь все просто. Сначала нажмите на столбец «Время начала», чтобы отсортировать даты. Теперь обратите внимание на цветные круги:

1. Желтый — текущая сессия.
2. Красный – система запустилась, но ПК полностью не выключился.
3. Зеленый — входит в ОС и выключается.

Давайте рассмотрим примеры, чтобы было максимально понятно.

Возьмем 20.06. Поле с этой датой всего одно, и оно отмечено зеленым кружком. Я вошел в систему в 7:24 и вышел в 17:36.

Возьмем 21.06. Первая строка отмечена красным кружком. Итак, я включил компьютер в 14:08, но затем он перешел в спящий режим, поэтому время выключения здесь не указано. А вот вторая строчка отмечена зеленым цветом: в 15:35 ПК проснулся, а выход из системы был в 18:06.

Смотрите также: Как поменять шрифт ВКонтакте | Вся информация о ВКонтакте

Надеюсь, теперь вам не составит труда понять, когда включался компьютер. Самое главное — проанализировать данные и вы точно поймете, заходил ли кто-то в ваш аккаунт на работе, а может ребенок делает не совсем то, что вы просите.

Общее время работы

Это также способ узнать, сколько всего проработал компьютер за всю свою электронную «жизнь». Компьютер работает до тех пор, пока работают его компоненты, и особый интерес представляет жесткий диск, который всегда работает во время работы компьютера. Контроллер жесткого диска хранит информацию о времени и характере работы в специальной системной области. Эти данные можно получить довольно просто:

1. Скачайте архив программы Hard Disk Sentinel по ссылке и распакуйте его на рабочий стол. Программа коммерческая, но функционала пробной версии вполне достаточно для описанной задачи. Запустите установочный файл;
2. Установка довольно стандартная — выбираем язык, экран приветствия, лицензионное соглашение, выбираем место установки, создаем ярлыки и в конце нажимаем кнопку «Готово;
3. Мы не будем подробно рассматривать функционал программы в рамках данной статьи, статус и время диска отображается прямо на домашнем экране. В блоке 1 на экране отображается процент текущей производительности и «здоровье жесткого диска» (параметры «Производительность» и «Здоровье» соответственно, в блоке 2 отображается общее время работы жесткого диска, прогноз «как» долго он должен жить» и общее количество остановок-пусков (параметры «Ток по времени», «Расчетный оставшийся срок службы» и «Общее количество пусков/остановов»). В зеленом поле между информацией появляется краткая рекомендация блоков, теперь с дисками «ничего не надо делать».

Когда включался и выключался ПК

Многим первый вариант может не подойти. Ведь не всегда нужно знать, когда началась текущая сессия в Windows. Если вам нужно посмотреть, когда компьютер был включен во время вашего отсутствия, все эти данные и многое другое записываются в журнал Windows.

Чтобы его увидеть, найдите через поиск приложение «Управление компьютером».

Затем поочередно разверните пункты слева: «Просмотр событий» — «Журнал Windows» — «Система».

Окно посередине покажет много разных событий. Найдите пересечение сегодняшней и вчерашней дат. Нажмите на дату и посмотрите информацию ниже. То есть: «Системное время запуска операционной системы», или «Системное время завершения работы…» (см скриншот ниже). Это то, что вам нужно.

На примере видно, что сегодня (22.06) я включил компьютер в 13:49, а вчера (21.06) выключил его в 18:06.

Так как в системный лог пишется очень много разной информации, найти крестик даты здесь будет не так просто. Поэтому информацию необходимо фильтровать. Для этого нажмите на кнопку «Фильтровать текущий журнал».

Мы будем фильтровать данные по коду события. В поле «Включить или исключить коды…» необходимо ввести: 12, 13, 7001, 7002, 42, 107. Нажмите «ОК».

Коды 12 и 13 отвечают за запуск и завершение работы ОС соответственно. Ищите даты напротив того места, где в поле «Источник» указано «Kernel-General».

Коды 7001 и 7002 указывают, когда пользователь вошел в систему. Это покажет вам, как включить / выключить компьютер и вывести его из режима сна или гибернации.

42 — при переходе системы в спящий режим и 107 — при выходе из него.

В фильтр не обязательно вводить все представленные коды. Если вы хотите узнать, когда компьютер вышел из спящего режима, просто введите 42 и 107.

Например, я хочу знать, был ли включен мой компьютер. Соответственно фильтрую по коду 12 и 13. Выбираю нужную дату и смотрю описание ниже, чтобы не ошибиться. Так 22 июня он был включен в 13:49, а 21 июня в 14:08.

2 Переход в системный журнал через «Администрирование», чтобы узнать, когда включали компьютер

Вы можете зайти в системный журнал, чтобы получить информацию о времени включения компьютера в отсутствие владельца другими способами.

Порядок просмотра системного журнала:

• Разверните панель управления».
• Нажмите на строку «Администрирование».
• Дважды щелкните «Просмотр событий».
• Разверните «Windows Logger» в левой части окна, нажмите «Система».

На скриншоте видно, что 22.01.2016 компьютер был выключен в 22:50, включен 23.01.2016 в 15:16.

Как посмотреть когда последний раз включали компьютер

Когда ваш компьютер в последний раз включался и выключался, вы можете увидеть это в журнале событий Windows 10. Журнал событий также позволяет пользователю просматривать все события, происходящие в операционной системе Windows 10. Средство просмотра событий часто используется для обнаружения проблем, вызывающих сбои системы.

1. откройте журнал событий, выполнив команду eventvwr.msc в окне Win+R.
2. Перейдите в раздел «Журналы Windows» > «Система» и нажмите кнопку «Фильтровать текущий журнал…
3. В открывшемся окне в элементе Источник событий установите значение Winlogon и примените фильтр, нажав кнопку ОК.
   

Событие из источника Winlogon отправляет пользователю уведомление о входе в программу улучшения качества программного обеспечения. После применения фильтра в результатах можно не только увидеть время последнего включения компьютера, но и узнать время выключения Windows 10.

Пользователю достаточно просмотреть представленные в окне данные по порядку. Дата и время включения компьютера отображаются первыми, а дата и время последнего выключения компьютера.

4 Программа TurnedOnTimesView для анализа системного журнала

TurnedOnTimesView — небольшая утилита, с помощью которой можно анализировать события в системном журнале Windows в удобной форме за заданный период времени. Загрузите его бесплатно здесь. Чтобы установить правильную сортировку записей, щелкните Время начала. Вы сможете увидеть время запуска и завершения работы операционной системы в каждой области.

3 Как узнать, когда включали компьютер из системного «log файла»

Вы можете увидеть детали всех событий, которые произошли в операционной системе в сложном режиме. Откройте папку «Windows», найдите файл «WindowsUpdate.log», откройте его в приложении «Блокнот». Получите отчет о системной статистике.

Поисковая система браузера поможет вам разобраться в содержании статистического отчета. Введите каждое событие в соответствующее поле и прочитайте, какое действие было предпринято машиной. Все сообщения в «лог-файле» системы записываются английскими буквами и числовыми кодами. Можно использовать знание английского языка или умение пользоваться онлайн-переводчиком.

Как посмотреть историю последних действий работы компьютера

Компьютер отслеживает все действия пользователя. Специалисты ПК умеют посмотреть историю, какие приложения и файлы запускались, а также всю работу пользователя в интернете. Новички также могут воспользоваться этой функцией. Эти знания особенно рекомендуются родителям, которые хотят знать, что их ребенок делает на компьютере.

Способы просмотра истории

Чтобы увидеть последние действия на компьютере, как раз для этого есть не только стандартные способы посмотреть историю компьютера с помощью самой операционной системы, но и специальные с расширенными функциями, реализуемыми надстройками. Основными способами изучения истории компьютера являются дисплеи:

• история браузера;
• история работы в Интернете с использованием сервиса от Google;
• объекты «Последние документы», «Корзина», «Загрузки»;
• атрибуты файла: даты изменения и даты открытия;
• встроенное приложение операционной системы «Журнал Windows».

Для детального анализа работы компьютера используются сторонние программы, обладающие широкими возможностями по отслеживанию действий пользователя.

Посещение страниц в интернете

Отвечая на вопрос, как посмотреть, куда они ушли с компьютера, следует отметить, что для этого они анализируют историю работы в Интернете. Делай это так:

• Во всех современных браузерах нажатие комбинации клавиш Ctrl+H (История) открывает историю интернета. Для облегчения поиска информации история просмотров сгруппирована по периодам: за последний час, за последний день, за неделю и за все время. Также есть кнопка «Очистить историю».
• Если учетная запись Google зарегистрирована на компьютере и активна по умолчанию, например, почтовый ящик или пользователь, Google отслеживает все действия в этом профиле. Этот сервис похож на историю браузера. Чтобы открыть историю от Google, в настройках аккаунта выберите «Мои действия» или введите в поле адреса текст «history.google.com», а на открывшейся странице откройте пункт меню «Показать действия».