كيف تعرف إذا كان ويندوز يعمل في وقت معين؟
قد تكون هناك أوقات عندما تتساءل عما إذا كان هناك شيء يتم القيام به ، أو إلى جهاز الكمبيوتر الخاص بك دون علمك ، ولكن هل هناك طريقة سهلة لمعرفة ما يحدث أثناء ذهابك؟ ومع وضع ذلك في الاعتبار ، تُظهر مشاركة SuperUser Q & A اليوم قارئًا لمراقبة نشاط جهاز الكمبيوتر الخاص به.
تأتي جلسة الأسئلة والأجوبة اليوم مقدمة من SuperUser-a subdivision of Stack Exchange ، وهي مجموعة مجتمعية مدفوعة من مواقع Q & A.
السؤال
يريد قارئ SuperUser ePezhman معرفة كيفية معرفة ما كان يقوم به Windows في وقت محدد:
مع Windows 7/8/10 ، هل هناك طريقة لمعرفة ما إذا كان الكمبيوتر يعمل في وقت معين أو معين؟ على سبيل المثال ، تم تشغيل الكمبيوتر أو إيقاف تشغيله الليلة الماضية حوالي 10:00 م.?
كيف يمكنك معرفة ما كان يقوم به Windows في وقت معين?
الاجابة
مساهم من SuperUser يملك Monomeeth إجابة لنا:
يمكنك استخدام Windows Event Viewer للقيام بذلك. لبدء تشغيل "عارض الأحداث" في Windows 7:
- انقر فوق زر ابدأ
- انقر على لوحة التحكم
- انقر على النظام والأمان (أو الصيانة)
- انقر فوق "أدوات إدارية"
- انقر نقرًا مزدوجًا فوق عارض الأحداث
في Windows 8 و 10 ، يمكنك فتح عارض الأحداث باستخدام مفتاح Windows + X + V اختصار لوحة المفاتيح. يمكنك أيضًا فتحه عبر مربع الحوار "تشغيل" باستخدام مفتاح Windows + R اختصار لوحة المفاتيح ، الكتابة eventvwr, ثم النقر فوق موافق.
بمجرد فتح "عارض الأحداث" ، اتبع الخطوات التالية:
1. في الجزء الأيمن ، انتقل إلى Windows Logs> النظام
2. في الجزء الأيسر ، سترى قائمة بالأحداث التي وقعت أثناء تشغيل Windows
3. انقر على تصنيف معرف الحدث لفرز البيانات حسب عمود معرف الحدث
4. من الممكن أن يكون سجل أحداثك طويلاً للغاية ، لذلك ستحتاج إلى إنشاء فلتر
5. من جزء الإجراءات على الجانب الأيسر ، انقر فوق "تصفية السجل الحالي"
6. نوع 6005, 6006 في الحقل غير المسموح به (انظر لقطة الشاشة أدناه):
7. انقر فوق موافق
الرجاء ملاحظة أن الأمر قد يستغرق بضع دقائق حتى يتمكن عارض الأحداث من عرض السجلات التي تمت تصفيتها.
باختصار
- معرف الحدث 6005 يعني "بدأت خدمة سجل الأحداث" (أي وقت البدء).
- معرف الحدث 6006 يعني "تم إيقاف خدمة سجل الأحداث" (أي وقت إيقاف التشغيل).
- إذا كنت تريد ، يمكنك أيضًا إضافة معرف الحدث 6013 إلى الفلتر. هذا يعرض وقت تشغيل النظام بعد التشغيل.
أخيرًا ، إذا كان هذا أمرًا تريد التحقق منه بانتظام ، يمكنك إنشاء ملف شخصي مخصص لعرض هذا السجل الذي تمت تصفيته. توجد طرق العرض المخصصة في أعلى يسار الجزء الأيسر من Windows Event Viewer. من خلال إضافته إلى هناك ، يمكنك اختيار تحديده عندما تريد عرض السجل.
هل لديك شيء تضيفه إلى الشرح؟ الصوت قبالة في التعليقات. هل ترغب في قراءة المزيد من الإجابات من مستخدمي Stack Exchange الآخرين المحترفين بالتكنولوجيا؟ تحقق من موضوع المناقشة الكامل هنا.
