Проверка журнала событий операционной системы.
Как узнать, что во время моего отсутствия включали компьютер?
Сделать это можно просмотрев журнал событий операционной системы.
Для этого, открываем панель управления Windows, находим и открываем в ней вкладку “Администрирование”.
Далее открываем “Просмотр событий”,
переходим на вкладку “Система”.
В данной вкладке откроется таблица событий, в которой отображается дата время, и код события.
Просматривая события, записанные в эту таблицу можно узнать, когда компьютер был включен и работал.
Например, 08.11.2017 компьютер был выключен, и следующее включение было произведено уже 10.11.2017.
То есть, 09.11.2017 компьютер никто не включал и не пользовался.
Также можно открыть журнал событий не через панель управления, а используя команду eventvwr.
Для этого, в меню "Пуск" выбираем "Выполнить",
в открывшемся окне набираем в поле ввода команду eventvwr и нажимаем кнопку OK.
В результате также откроется окно просмотра событий.
© admin alstart.ru