Det kan finnas tider när du undrar om något görs med eller till datorn utan din kunskap, men är Det finns ett enkelt sätt att ta reda på vad som händer när du är borta? Med det i åtanke visar dagens SuperUser Q & A-inlägg en läsare hur man övervakar sin dators verksamhet.

Dagens Frågesamtal kommer till vår tjänst med SuperUser-en indelning av Stack Exchange, en community-driven gruppering av Q & A-webbplatser.

Frågan

SuperUser-läsare ePezhman vill veta hur du får reda på vad Windows gjorde vid en viss tidpunkt:

Med Windows 7/8/10 finns det ett sätt att ta reda på om datorn körde vid en viss eller viss tid? Har datorn exempelvis körts eller stängts av igår kväll klockan 10:00?

Hur hittar du ut vad Windows gjorde vid en viss tid?

Svaret

SuperUser-bidragsgivaren Monomeeth har svaret på oss:

Du kan använda Windows Event Viewer för att göra detta. För att starta händelseläsaren i Windows 7:

• Klicka på Startknappen
• Klicka på Kontrollpanelen
• Klicka på System och säkerhet (eller underhåll)
• Klicka på Administrationsverktyg
• Dubbelklicka på händelsen Viewer

I Windows 8 och 10 kan du öppna Event Viewer med tangentbordet Windows Key + X + V . Du kan också öppna den via dialogrutan Kör med tangentbordet Windows Key + R , skriv eventvwr och klicka sedan på OK.

När du har hämtningsvisningsprogrammet öppet följer du dessa steg:

1. I vänstra rutan går du till Windows-loggar> System

2. I den högra rutan ser du en lista över händelser som inträffade när Windows kördes

3. Klicka på Event ID-etiketten för att sortera data enligt kolumnen Händelse-ID

4. Det är möjligt att din händelselogg är extremt lång, så du måste skapa ett filter

5. Klicka på "Filter nuvarande logg"

6. Typ 6005 , 6006 i det omärkta fältet (fältet Åtgärder) på höger sida. se skärmdumpen nedan):

7. Klicka på OK

Observera att det kan ta några ögonblick för händelsevisaren att visa de filtrerade loggarna.

I sammanfattning

• betyder händelse-ID 6005 "Händelseloggstjänsten startades" (dvs. starttid).
• Händelse-ID 6006 betyder "Händelseloggstjänsten stoppades" ( d.v.s. avstängningstid).
• Om du vill kan du också lägga till Event ID 6013 till ditt filter. Detta visar systemets upptid efter uppstart.

Slutligen, om det här är något du vill kontrollera regelbundet, kan du skapa en anpassad vy för att visa den här filtrerade loggen. Anpassade vyer finns längst upp till vänster i vänstra rutan i Windows Event Viewer. Genom att lägga till det där kan du välja att välja det när du vill se loggen.

Har något att lägga till förklaringen? Ljud av i kommentarerna. Vill du läsa mer svar från andra tech-savvy Stack Exchange-användare? Kolla in den fullständiga diskussionsgängan här.

Varför Android Geeks Köp Nexus-enheter

Galaxy S III är den mest sålda Android-telefonen, men mycket av den geekiga buzzen finns runt Nexus 4 och Galaxy Nexus före den. Nexus-enheter är speciella eftersom de inte har några av Androids största problem. Dessa problem inkluderar brist på officiella uppdateringar, tillverkarskapade anpassade gränssnitt som saktar ner sakerna och förringar erfarenheten och bloatware förinstallerade av tillverkare och transportörer .

(how-to)

Så här återställer du filer från en Windows-säkerhetskopiering på en Mac

Behöver du en fil från en gammal Windows-säkerhetskopiering på din Mac? Mac kan läsa Windows-enheter, men Time Machine hjälper inte dig att återställa filer från en Windows-säkerhetskopia. Du måste extrahera filer från säkerhetskopian manuellt, och det kommer att ta lite arbete. Vi täcker tre olika typer av Windows-säkerhetskopior här: Filhistorikbackups skapade med Windows 10 eller 8, Windows Backup skapade med Windows 7, och System Image Backups skapade med antingen.

(how-to)