كيفية التحقق من سجل بدء التشغيل والإغلاق في Windows

في بعض الأحيان قد تحتاج إلى معرفة متى يتم تشغيل أو إيقاف تشغيل جهاز الكمبيوتر في السجل ؛ على سبيل المثال ، إذا كنت مسؤول نظام أو كنت تشارك جهاز الكمبيوتر الخاص بك مع أصدقائك أو أفراد عائلتك. يمكنك استخدام هذا السجل لاستكشاف الأخطاء وإصلاحها داخل النظام والتأكد من عدم الوصول إلى جهاز الكمبيوتر الخاص بك خارج الساعات المسموح بها.

لحسن الحظ ، هناك عدة طرق للتحقق من سجل بدء التشغيل وإيقاف التشغيل في Windows. أدناه ناقشنا الطرق الثلاثة الأكثر فعالية للقيام بذلك بالتفصيل.

1. استخدم عارض الأحداث

ال عارض أحداث Windows هي أداة على المستوى الإداري تعرض عددًا قليلاً من السجلات بما في ذلك رسائل الخطأ والأحداث والتحذيرات وغيرها من المعلومات الإضافية حول عمليات نظام التشغيل الخاص بك.

ينشر كل برنامج يبدأ على جهاز الكمبيوتر الخاص بك إشعارًا في سجل الأحداث ، وكذلك يفعل كل برنامج سليم قبل الإغلاق. يتم إنشاء سجلات الأحداث في كل مرة يتم فيها الوصول إلى النظام ، أو يحدث تغيير في الأمان ، أو يتسبب خطأ في حدوث خطأ ، أو يحدث خلل في برنامج التشغيل.

في هذه الطريقة ، سنستخدم الأداة المساعدة Event Viewer لعرض محفوظات بدء التشغيل والإيقاف في Windows. يعرض هذا البرنامج خمسة أحداث ذات صلة على الأقل وهي كالتالي:

• معرف الحدث 41 - يتم تسجيل هذا الحدث عند إعادة تشغيل جهاز الكمبيوتر الخاص بك دون إغلاقه تمامًا.
• معرف الحدث 1074 - يتم تسجيل هذا الحدث في حالتين: إما عن طريق أمر إيقاف التشغيل من قائمة "ابدأ" أو عندما يتسبب أحد التطبيقات في إعادة تشغيل الكمبيوتر أو إيقاف تشغيله.
• معرف الحدث 6005- يشير إلى بدء تشغيل النظام. يتم إنشاء هذا الحدث عند بدء تشغيل خدمة سجل الأحداث.
• معرف الحدث 6006 - يتم تسجيل هذا الحدث في حالة الإغلاق المناسب.
• معرف الحدث 6008 - يتم تسجيل هذا الحدث إذا تم إيقاف تشغيل جهاز الكمبيوتر الخاص بك بشكل غير متوقع. على سبيل المثال ، إذا قمت بإغلاق جهاز الكمبيوتر باستخدام زر الطاقة مباشرة أو إذا واجه النظام خطأ ، مما تسبب في إيقاف تشغيل الكمبيوتر على الفور.

الآن بعد أن علمنا بالأحداث التي تعرض معلومات بدء التشغيل وإيقاف التشغيل ، دعنا نرى كيف يمكننا عرض هذه السجلات في عارض الأحداث:

1. يضعط يفوز + ص لفتح مربع حوار "تشغيل".
2. يكتب ايفينفور في حقل النص بمربع الحوار واضغط على يدخل. سيؤدي هذا إلى تشغيل عارض الأحداث.
3. قم بتوسيع قسم سجلات Windows من الجزء الأيمن وحدد نظام.
4. أختر تصفية السجل الحالي من الجزء الأيمن.
5. الآن ، اكتب معرف الحدث الذي ترغب في التحقق منه ضمن تضمين / استبعاد معرفات الحدث. نظرًا لأننا نريد التحقق من سجلات بدء التشغيل والإغلاق ، فسوف ندخل المعرفين 6005 و 6006.
6. انقر نعم المضي قدما.

يجب أن يعرض عارض الأحداث الآن قائمة بأحداث إيقاف التشغيل وبدء التشغيل.

2. استخدم موجه الأوامر

في حالة أن الطريقة الأولى تستغرق وقتًا طويلاً بالنسبة لك ، يمكنك تنفيذ نفس العملية باستخدام موجه الأوامر ، الأمر الذي سيتطلب وقت معالجة أقل بكثير.

موجه الأوامر هو أداة مساعدة أخرى على المستوى الإداري تُستخدم لتنفيذ الأوامر التي تم إدخالها وتنفيذ عمليات متقدمة مثل إدارة الشبكات واستكشاف المشاكل وإصلاحها. في هذه الطريقة ، سننفذ الأوامر باستخدام معرفات الأحداث المفضلة لدينا من عارض الأحداث.

هنا هو ما عليك القيام به:

1. يضعط يفوز + ص لفتح مربع حوار "تشغيل".
2. يكتب كمد في حقل النص في مربع الحوار واضغط على كنترول + يحول + يدخل الوقت ذاته. سيؤدي هذا إلى تشغيل موجه الأوامر بامتيازات إدارية.
3. بمجرد دخولك إلى موجه الأوامر ، اكتب الأمر المذكور أدناه لعرض سجل إيقاف التشغيل. إذا كنت تريد عرض محفوظات شيء آخر ، يمكنك استبدال معرف الحدث بمعرف آخر.

   wevtutil qe system "/ q: * [النظام [(EventID = 6006)]]" / rd: true / f: text / c: 1

4. إذا كنت ترغب فقط في عرض تاريخ ووقت الحدث ، فقم بتنفيذ الأمر التالي:

   wevtutil qe system "/ q: * [System [(EventID = 6006)]]" / rd: true / f: text / c: 1 | findstr / i "التاريخ"

بدلاً من ذلك ، يمكنك أيضًا استخدام أداة جهة خارجية لنفس الوظيفة. في هذه الطريقة ، سنستخدم TurnedOnTimesView ، وهي أداة ملائمة تشبه عارض أحداث Windows. يسجل معلومات حول كل بدء تشغيل وإغلاق ، بما في ذلك توقيته ونوعه (إجباري ، عادي). علاوة على ذلك ، يمكنك الحصول على هذه المعلومات لكل من أجهزة الكمبيوتر المحلية والبعيدة على شبكتك.

هذه الأداة مثالية لأولئك الذين يسعون إلى قراءة سريعة للبيانات دون التمرير عبر القوائم الطويلة لبيانات الأحداث التي يعرضها عارض الأحداث. إليك كيف يمكنك استخدامه:

1. قم بزيارة صفحة تنزيل TurnedOnTimesView وتنزيل التطبيق. في وقت كتابة هذا التقرير ، كان رابط التنزيل بعيدًا تمامًا عن أسفل الصفحة ، لذا استمر في التمرير حتى تراه.
2. بمجرد تنزيل الملف ، توجه إلى File Explorer واستخرجه.
3. قم بتشغيل الملف المستخرج.
4. انتقل إلى علامة التبويب "خيارات" واختر خيارات متقدمة.
5. اختر مصدر بيانات وفقًا لتفضيلاتك. إذا كنت تختار خيار Remote Computer ، فأدخل اسم الكمبيوتر واضغط نعم.

ستعرض الأداة الآن سجل بدء التشغيل وإيقاف التشغيل على نظام التشغيل Windows الخاص بك.

تتبع تاريخ بدء تشغيل الكمبيوتر وإيقاف تشغيله

إذا كنت ترغب في التحقق من تاريخ استخدام جهاز الكمبيوتر الخاص بك لآخر مرة ، فمن المفترض أن تساعدك الطرق المذكورة أعلاه في العثور على هذه المعلومات. يمكن أن تكون معرفة كيفية تتبع توقيت بدء التشغيل وإغلاقه مفيدة في المواقف التي تشارك فيها جهاز الكمبيوتر الخاص بك مع أفراد العائلة أو الأصدقاء الآخرين.

ما هي بيئة استرداد Windows ، وكيف تعمل؟

اقرأ التالي

نبذة عن الكاتب