Як дізнатися, коли востаннє вмикався комп'ютер

У вік інформаційних технологій однією з найважливіших завдань для людини стає захист інформації. Комп'ютери настільки щільно увійшли до нашого життя, що їм довіряється найцінніше. Щоб захистити свої дані, вигадуються різні паролі, верифікації, шифрування та інші способи захисту. Але стовідсоткової гарантії від їхнього розкрадання не може дати ніхто.

Одним із проявів занепокоєння про цілісність своєї інформації є те, що все більше користувачів бажають знати, чи не включався їхній ПК у той час, коли вони були відсутні. І це не якісь параноїдальні прояви, а життєва необхідність — від бажання проконтролювати час перебування за комп'ютером дитини до спроб викрити у несумлінності колег, які працюють в одному офісі. Тому це питання заслуговує на більш детальний розгляд.

Способи дізнатися, коли вмикався комп'ютер

Існує кілька способів дізнатися, коли комп'ютер вмикався востаннє. Це можна зробити як засобами, що передбачені в операційній системі, так і за допомогою програмного забезпечення сторонніх виробників. Зупинимося на них докладніше.

Спосіб 1: Командний рядок

Цей спосіб є найпростішим і не вимагатиме від користувача будь-яких особливих хитрощів. Все робиться за два кроки:

1. Відкрити командний рядок будь-яким зручним для користувача способом, наприклад, викликавши за допомогою комбінації "Win+R" вікно запуску програм і ввівши там команду cmd.
   
2. Ввести в рядку команду systeminfo.
   

Результатом виконання команди буде виведення на екран повної інформації про систему. Для отримання цікавих для нас відомостей слід звернути увагу на рядок «Час завантаження системи».

Дані, що містяться в ній, і будуть часом останнього включення комп'ютера, не рахуючи поточної сесії. Зіставивши їх із часом своєї роботи за ПК, користувач легко зможе визначити, чи включав його хтось сторонній, чи ні.

Користувачам, у яких інстальовано Windows 8 (8.1), або Windows 10, слід мати на увазі, що отримані таким чином дані відображають відомості про реальне включення комп'ютера, а не про виведення його зі стану глибокого сну. Тому для того, щоб отримувати неспотворену інформацію, необхідно вимикати його повністю через командний рядок.

Спосіб 2: Журнал подій

Дізнатися багато цікавого про те, що відбувається в системі, можна з журналу подій, який ведеться автоматично у всіх версіях Windows. Щоб потрапити туди, необхідно зробити таке:

Правий клік по іконці "Мій комп'ютер" відкрити вікно управління комп'ютером.

В результаті проведених дій у центральній частині вікна журналу подій з'являться дані про час усіх входів та виходів із системи.

Проаналізувавши ці дані, можна легко встановити, чи комп'ютер включав хтось сторонній.

Спосіб 3: Локальні групові політики

Можливість виводу повідомлення про час останнього увімкнення комп'ютера передбачена в налаштуваннях групових політик. Але за замовчуванням цей параметр вимкнено. Щоб задіяти його, потрібно зробити таке:

1. У рядку запуску програм набрати команду gpedit.msc.
   
2. Після того, як відкриється редактор, послідовно відкрити розділи так, як показано на скріншоті:
   
3. Перейти до "Відображати при вході користувача відомості про попередні спроби входу" і відкрити подвійним клацанням.
   
4. Встановити значення параметра у позицію «Увімкнено».
   

В результаті вироблених налаштувань, при кожному включенні комп'ютера буде відображатися таке повідомлення:

Плюсом цього методу є те, що крім моніторингу успішного старту, буде виводитися інформація про ті дії по входу, які закінчилися невдачею, що дозволить дізнатися про те, що хтось намагається підібрати пароль до облікового запису.

Редактор групових політик присутній тільки у повних версіях Windows 7, 8 (8.1), 10. У домашніх базових та Pro версіях налаштувати виведення повідомлень про час увімкнення комп'ютера за допомогою цього способу не можна.

Спосіб 4: Реєстр

На відміну від попереднього, цей спосіб працює у всіх редакціях операційних систем.

Для того, щоб під час запуску комп'ютера виводилося повідомлення про його попередні включення, необхідно:

1. Відкрити реєстр, ввівши в рядку запуску програм команду regedit .
   
2. Перейти до розділу
   HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Policies\ System
3. За допомогою правого кліка мишкою по вільній області праворуч, створити новий 32-бітний параметр DWORD.

Тепер при кожному старті система виводитиме таке саме повідомлення про час попереднього включення комп'ютера, як і описане в попередньому способі.

Спосіб 5: TurnedOnTimesView

Користувачі, які не хочуть копатися в заплутаних системних налаштуваннях із ризиком пошкодити систему, для отримання інформації про час останнього включення комп'ютера можуть скористатися утилітою стороннього розробника TurnedOnTimesView.За своєю суттю вона є дуже спрощеним журналом подій, де відображаються тільки ті з них, які стосуються включення/вимикання та перезавантаження комп'ютера.

Утиліта дуже проста у використанні. Достатньо тільки розпакувати завантажений архів і запустити файл, що виконується, як на екран буде виведена вся необхідна інформація.

За замовчуванням російськомовний інтерфейс в утиліті відсутній, але на сайті виробника можна додатково завантажити потрібний мовний пакет. Програма розповсюджується абсолютно безкоштовно.

Ось і всі основні способи, за допомогою яких можна дізнатися коли комп'ютер включали востаннє. Який з них краще - вирішувати самому користувачеві.

Як дізнатися, коли вмикали комп'ютер із системою Windows 10

Операційні системи Microsoft надають кілька інструментів, які дозволяють дізнатися, коли був увімкнений комп'ютер. Якщо ми хочемо дізнатися дату та час увімкнення комп'ютера, ми можемо використовувати командний рядок, диспетчер завдань або засіб перегляду подій Windows.

Наступний посібник можна використовувати на всіх комп'ютерах з Windows 10, Windows 8.1/8, Windows 7 та Windows Vista.

Дізнайтеся, коли ПК увімкнено за допомогою командного рядка

Перший спосіб дізнатися, коли вмикали комп'ютер – це відобразити дату та час увімкнення в командному рядку Windows.

1. Натискаємо на клавіатурі комп'ютера клавіші Win (клавіша з логотипом Windows) та R . Відкриється вікно "Виконати".
2. У полі Відкрити: введіть cmd і натисніть кнопку ОК.
3. Відкриється командний рядок.
4. У командному рядку введіть: systeminfo
5. Натисніть клавішу Enter і зачекайте, щоб завантажити інформацію.
6. Тепер ви можете знайти Час завантаження системи: поряд з цим елементом відображатиметься дата та час увімкнення комп'ютера.
7. Зрештою, закрийте командний рядок.

Перегляд часу роботи в диспетчері завдань

Другий спосіб дізнатися, коли вмикали комп'ютер, це переглянути час роботи в диспетчері завдань і процесів для операційних систем Microsoft.

1. На клавіатурі комп'ютера одночасно натискаємо клавіші Ctrl, Shift та Esc. Відкриється вікно диспетчера завдань Windows.
2. Відкрийте вкладку Продуктивність. Якщо вкладка «Продуктивність» відсутня, натисніть кнопку «Докладніше».
3. Тепер у вікні інформації про активність процесора знайдіть Час роботи. Під цим заголовком буде вказано, як довго працює комп'ютер. Знаючи час роботи, ми можемо розрахувати дату та час запуску ПК.
4. Зрештою, закрийте диспетчер завдань.

Перегляд часу запуску комп'ютера через Event Viewer

Третій спосіб дізнатися, коли ПК був увімкнений, це перевірити дату та час увімкнення у засобі перегляду подій (→ що таке засіб перегляду подій Windows).

1. Натискаємо на клавіатурі комп'ютера клавіші Win (клавіша з логотипом Windows) та R . Відкриється вікно "Виконати".
2. У полі Відкрити: введіть eventvwr і натисніть кнопку ОК.
3. Відкриється вікно Перегляд подій. Розгорніть його на весь екран.
4. У дереві консолі (ліва панель) натисніть стрілку, щоб розгорнути пункт Журнали Windows та виберіть Система.
5. У центральній панелі знайдіть подію з кодом 12 у стовпці Код події (використовуючи смугу прокручування). Важливо: виключіть із пошуку події 12, які у стовпці «Категорія» мають значення (10), оскільки вони не стосуються включення комп'ютера.

Подія 12 відбувається щоразу при запуску операційної системи. Іншими словами, це означає, що комп'ютер увімкнено.

Щоб дізнатися, коли комп'ютер увімкнено, натисніть на подію 12, щоб переглянути інформацію про нього. Перейдіть на вкладку Загальні.

Центральна панель покаже дату та час, коли комп'ютер був увімкнений (відображається після запису Операційна система запущена у системний час).

Знайдіть інші події з ідентифікатором 12, якщо хочете отримати список усіх випадків, коли комп'ютер увімкнено.

Важливе зауваження: Щоб згрупувати ідентифікатори подій у числовому порядку, клацніть стовпець Код події.

Засіб перегляду подій Windows також можна використовувати, щоб дізнатися, коли і коли комп'ютер було вимкнено.