Đôi khi trong quá trình sử dụng máy tính, bạn sẽ cần đến những thông tin như lịch sử khởi động và tắt máy của hệ thống. Ví dụ: nếu bạn là quản trị viên hệ thống, dữ liệu lịch sử tắt máy có thể đóng một vai trò hữu ích trong các quy trình khắc phục sự cố. Hoặc đôi khi bạn cũng muốn biết lịch sử bật tắt hệ thống để xem máy tính của mình có bị truy cập trái phép hay không.
Trong bài viết này, chúng ta sẽ tìm hiểu hai cách để theo dõi thời gian khởi động và tắt máy tính Windows 10 một cách chính xác.
Sử dụng Trình xem sự kiện để trích xuất thời gian khởi động và tắt máy
Windows Event Viewer là một công cụ tuyệt vời giúp lưu lại tất cả các hoạt động đang diễn ra trên máy tính. Đối với mỗi sự kiện xảy ra trên hệ thống, Trình xem sự kiện ghi lại một mục nhập. Event Viewer được xử lý bởi dịch vụ nhật ký sự kiện, không thể dừng hoặc tắt theo cách thủ công, vì nó là một dịch vụ cốt lõi của Windows. Ngoài ra, Event Viewer cũng sẽ ghi lại lịch sử khởi động và tắt của dịch vụ eventlog. Do đó, bạn có thể tận dụng dữ liệu này để biết khi nào máy tính của bạn đang bật hoặc tắt.
Các sự kiện của dịch vụ Eventlog được ghi lại bằng 2 mã sự kiện (ID sự kiện). ID 6005 cho biết rằng dịch vụ nhật ký sự kiện đã được khởi động, trong khi ID 6009 cho biết rằng dịch vụ nhật ký sự kiện đã bị dừng. Hãy xem toàn bộ quá trình trích xuất thông tin này từ Trình xem sự kiện.
1. Mở Event Viewer (bằng cách nhấn Win + R và nhập từ khóa eventvwr).
Mở trình xem sự kiện
2. Nhìn vào khung bên trái, mở “Nhật ký Windows -> Hệ thống”.
4. Nếu nhật ký sự kiện của bạn quá lớn, việc sắp xếp sẽ không khả dụng. Bây giờ bạn có thể tạo một bộ lọc
ngăn tác vụ ở phía bên phải. Chỉ cần nhấp vào “Lọc nhật ký hiện tại”.
5. Nhập 6005, 6006 vào trường ID sự kiện có nhãn
ID sự kiện 6005 sẽ được gắn nhãn là “Dịch vụ nhật ký sự kiện đã được bắt đầu”. Điều này có nghĩa là một phiên khởi động hệ thống đã được thực hiện.Event ID 6006 sẽ được gắn nhãn là “Dịch vụ nhật ký sự kiện đã bị dừng”, tương ứng với việc hệ thống ngừng hoạt động.
Nếu bạn muốn tìm hiểu sâu hơn, bạn có thể kiểm tra Event ID 6013, hiển thị thời gian hoạt động của máy tính và Event ID 6009 hiển thị thông tin bộ xử lý được phát hiện trong thời gian khởi động. ID sự kiện 6008 sẽ cho bạn biết rằng hệ thống đã khởi động sau khi không được tắt đúng cách.
Sử dụng tiện ích TurnedOnTimesView
TurnedOnTimesView là một công cụ đơn giản mà bạn có thể sử dụng để kiểm tra lịch sử khởi động và tắt máy. Tiện ích này có thể được sử dụng để xem danh sách thời gian tắt và khởi động của các máy tính cục bộ hoặc bất kỳ máy tính từ xa nào được kết nối mạng.
Để sử dụng nó, bạn chỉ cần giải nén và thực thi tệp TurnedOnTimesView.exe. Ứng dụng sẽ lập tức liệt kê cho bạn thời gian khởi động, thời gian tắt máy, thời gian hoạt động giữa mỗi lần tắt máy và tắt máy cũng như lý do tắt máy.
Để xem thời gian khởi động và tắt của máy tính từ xa, hãy điều hướng đến “Tùy chọn -> Tùy chọn nâng cao” và chọn “Nguồn dữ liệu là Máy tính từ xa”. Chỉ định địa chỉ IP hoặc tên của máy tính trong trường Tên Máy tính, sau đó bấm OK. Ngay lập tức, sẽ có một danh sách hiển thị thông tin chi tiết của máy tính tương ứng, bao gồm dữ liệu về thời gian bật tắt như đã nói ở trên.
Mặc dù bạn luôn có thể sử dụng Event Viewer để phân tích chi tiết thời gian khởi động và tắt máy, TurnedOnTimesView có ưu điểm là giao diện rất đơn giản và đặc biệt dễ sử dụng. Sử dụng phương pháp nào tùy thuộc vào sở thích của bạn.