Làm thế nào để bạn tìm ra nếu Windows đang chạy tại một thời điểm nhất định?
Có thể đôi khi bạn tự hỏi liệu có điều gì đó đang được thực hiện hoặc với máy tính của bạn mà bạn không biết, nhưng có một cách dễ dàng để tìm hiểu những gì đang xảy ra trong khi bạn đi vắng? Với ý nghĩ đó, bài hỏi và trả lời của SuperUser ngày nay cho người đọc thấy cách giám sát hoạt động của máy tính của anh ấy.
Phiên hỏi và trả lời hôm nay đến với chúng tôi nhờ sự hỗ trợ của SuperUser - một phân ngành của Stack Exchange, một nhóm các trang web Hỏi & Đáp do cộng đồng điều khiển.
Câu hỏi
Trình đọc SuperUser ePezhman muốn biết cách bạn tìm hiểu những gì Windows đang làm tại một thời điểm cụ thể:
Với Windows 7/8/10, có cách nào để tìm hiểu xem máy tính có chạy ở một thời điểm cụ thể hay không? Ví dụ, máy tính đã chạy hoặc tắt tối qua khoảng 10:00 tối.?
Làm thế nào để bạn tìm ra những gì Windows đã làm tại một thời điểm nhất định?
Câu trả lời
Người đóng góp cho SuperUser Monomeeth có câu trả lời cho chúng tôi:
Bạn có thể sử dụng Windows Event Viewer để làm điều này. Để khởi động Trình xem sự kiện trong Windows 7:
- Nhấp vào nút Bắt đầu
- Nhấp vào Bảng điều khiển
- Nhấp vào Hệ thống và Bảo mật (hoặc Bảo trì)
- Nhấp vào Công cụ quản trị
- Bấm đúp vào Trình xem sự kiện
Trong Windows 8 và 10, bạn có thể mở Trình xem sự kiện bằng Khóa Windows + X + V phim tăt. Bạn cũng có thể mở nó thông qua hộp thoại Run bằng cách sử dụng Khóa Windows + R phím tắt, gõ sự kiện, sau đó nhấn OK.
Khi bạn mở Trình xem sự kiện, hãy làm theo các bước sau:
1. Trong ngăn bên trái, vào Windows Logs> System
2. Trong khung bên phải, bạn sẽ thấy một danh sách các sự kiện đã xảy ra trong khi Windows đang chạy
3. Nhấp vào nhãn ID sự kiện để sắp xếp dữ liệu theo cột ID sự kiện
4. Có thể nhật ký sự kiện của bạn sẽ rất dài, vì vậy bạn sẽ cần tạo bộ lọc
5. Từ khung Hành động ở phía bên tay phải, nhấp vào Bộ lọc Nhật ký hiện tại Nhật ký
6. Kiểu 6005, 6006 trong trường không ghi nhãn (xem ảnh chụp màn hình bên dưới):
7. Nhấn vào OK
Xin lưu ý rằng có thể mất vài phút để Trình xem sự kiện hiển thị nhật ký được lọc.
Tóm tắt
- ID sự kiện 6005 có nghĩa là Dịch vụ Nhật ký sự kiện đã được khởi động (tức là thời gian bắt đầu).
- ID sự kiện 6006 có nghĩa là Dịch vụ Nhật ký sự kiện đã bị dừng (tức là thời gian ngừng hoạt động).
- Nếu bạn muốn, bạn cũng có thể thêm Event ID 6013 vào bộ lọc của mình. Điều này sẽ hiển thị thời gian hoạt động của hệ thống sau khi khởi động.
Cuối cùng, nếu đây là thứ bạn muốn kiểm tra thường xuyên, bạn có thể tạo chế độ xem tùy chỉnh để hiển thị nhật ký được lọc này. Chế độ xem tùy chỉnh được đặt ở phía trên bên trái của ngăn bên trái của Trình xem sự kiện Windows. Bằng cách thêm nó vào đó, bạn có thể chọn chọn nó bất cứ khi nào bạn muốn xem nhật ký.
Có một cái gì đó để thêm vào lời giải thích? Tắt âm thanh trong các ý kiến. Bạn muốn đọc thêm câu trả lời từ những người dùng Stack Exchange am hiểu công nghệ khác? Kiểm tra chủ đề thảo luận đầy đủ ở đây.
