Как посмотреть, когда был включен компьютер Windows 10? Этот вопрос возникает у пользователей по разным причинам: от любопытства до необходимости отслеживать активность на рабочем ПК. К счастью, операция не требует установки сложных программ — достаточно встроенных инструментов системы.
В Windows 10 для определения времени включения ПК обычно используют журнал событий, командную строку или PowerShell. Каждый метод даёт точные данные, но отличается удобством и скоростью выполнения. Рассмотрим все доступные варианты подробно.
Почему важно знать время включения ПК
Информация о том, когда был запущен компьютер, полезна не только для личного контроля. Она помогает:
- отслеживать несанкционированный доступ к устройству;
- анализировать нагрузку на систему в разное время суток;
- определять причины внезапных перезагрузок или сбоев;
- оптимизировать задачи автоматического обновления или резервного копирования.
К примеру, если вы заметили, что компьютер включается ночью без вашего участия, это может сигнализировать о зараженности вирусами или о неполадках в настройках электропитания.
Если вы подозреваете, что кто-то использует ваш ПК без разрешения, проверьте не только время включения, но и журнал входа в систему через Параметры → Учётные записи → Параметры входа.
| Код события | Название | Описание |
|---|---|---|
| 6005 | EventLog | Журнал событий был очищен (часто совпадает с включением ПК) |
| 6006 | EventLog | Корректное завершение работы Windows |
| 6008 | EventLog | Непредвиденное выключение системы (например, отключение питания) |
| 1 | Kernel-Power | Система перешла в режим гибернации |
| 41 | Kernel-Power | Система была перезагружена без корректного завершения работы |
Способ 1: Журнал событий Windows
Самый надёжный способ узнать, когда был включен компьютер на Windows 10 — заглянуть в журнал событий. Он фиксирует все критические действия системы, включая запуск и завершение работы.
Чтобы открыть журнал:
- Нажмите
Win + R, введитеeventvwr.mscи нажмитеEnter. - В левом меню перейдите по пути:
Журналы Windows → Система. - В правом меню кликните
Фильтр текущего журнала. - В списке
Источники событийвыберитеEventLogиKernel-Power. - В поле
Коды событийукажите6005, 6006(6005 — включение, 6006 — корректное завершение работы). - Нажмите
ОК.
В отфильтрованном списке вы увидите дату и время каждого включения. Обратите внимание: если ПК был выключен не через меню запуска, а кнопкой питания, событие 6006 может отсутствовать.
Коды событий в журнале Windows
Понять, какое событие за что отвечает, помогает знание кодов. Ниже приведена таблица с основными идентификаторами, связанными с питанием системы.
Если вы ищете именно время включения, обращайте внимание на события 6005 и 1. В некоторых случаях полезно комбинировать фильтры по нескольким кодам, чтобы получить полную картину.
Способ 2: Командная строка
Тем, кто предпочитает работать через текстовые команды, подойдёт метод с использованием командной строки. Это быстрее, чем копаться в журналах, но требует знания точных запросов.
Откройте командную строку от имени администратора (нажмите Win + X и выберите Командная строка (администратор)) и введите:
wevtutil qe System "/q:*[System[(EventID=6005 or EventID=6006)]]" /f:text /rd:true /c:10
Эта команда выведет последние 10 событий включения и выключения ПК. Чтобы получить больше записей, замените /c:10 на нужное число, например /c:50.
Альтернативный вариант — использовать PowerShell:
Get-WinEvent -LogName System | Where-Object {$_.Id -eq 6005 -or $_.Id -eq 6006} | Select-Object TimeCreated, Id, Message | Format-Table -AutoSize
Эта команда отобразит таблицу с временем, кодом события и описанием.
Преимущество командной строки в том, что её можно использовать для автоматизации задач через скрипты.
Способ 3: утилиты
Если встроенные инструменты кажутся сложными, можно воспользоваться сторонними программами. Они часто предлагают более удобный интерфейс и дополнительные функции.
Среди популярных утилит:
- Event Viewer Plus — расширение для стандартного журнала событий с удобным поиском и фильтрацией.
- ManageEngine EventLog Analyzer — мощный инструмент для анализа логов, подходящий для корпоративного использования.
- FullEventLogView — бесплатная утилита от NirSoft, позволяющая быстро просматривать и экспортировать события.
Предупреждение: при выборе сторонних программ скачивайте их только с официальных сайтов разроботчиков, чтобы избежать заражения вирусами.
Сравнение методов: что выбрать
Каждый способ имеет свои плюсы и минусы. Ниже — сравнительная таблица, которая поможет определиться с выбором.
| Метод | Сложность | Точность | Дополнительные возможности |
|---|---|---|---|
| Журнал событий | Средняя | Высокая | Полный доступ ко всем логам системы |
| Командная строка | Высокая | Высокая | Автоматизация через скрипты |
| PowerShell | Высокая | Высокая | Гибкая фильтрация и экспорт данных |
| Сторонние утилиты | Низкая | Средняя | Удобный интерфейс, визуализация данных |
Для разового запроса проще всего использовать журнал событий. Если нужно регулярно отслеживать включения, имеет смысл освоить PowerShell или подыскать подходящую утилиту.
Что делать, если время включения не отображается
Иногда пользователи сталкиваются с ситуацией, когда в журналах нет записей о включении ПК. Причины могут быть разными:
Возможные причины отсутствия данных
1. Журналы событий были очищены вручную или автоматически (например, при нехватке места на диске). 2. Система была выключена некорректно (например, отключение питания), и событие не успело записаться. 3. На ПК отключена запись событий в журнал (редко, но возможно при нестандартных настройках). 4. Вы используете учётную запись без правAdministrator, и часть логов недоступна.
В большинстве случаев проблема решается проверкой настроек журнала или запуском командной строки от имени администратора.
Практика: шаг за шагом от включения до анализа
Чтобы не упустить ни одной детали, следуйте этому чек-листу при анализе времени включения ПК.
Чек-лист для проверки времени включения ПК
Часто задаваемые вопросы
Можно ли узнать время включения ПК, если он был выключен некорректно?
Да, но не всегда. Если компьютер был отключён от питания или выключен кнопкой, событие 6006 (корректное завершение работы) может отсутствовать. В этом случае ищите событие 6008 (непредвиденное выключение) или 41 (внезапная перезагрузка). Время включения всё равно будет зафиксировано как событие 6005.
Как экспортировать данные из журнала событий для отчёта?
В журнале событий выделите нужные записи, кликните правой кнопкой мыши и выберите Сохранить выбранные события.... Файл можно сохранить в формате .evtx (для дальнейшего просмотра в Windows) или .txt (для печати или анализа в других программах).
Можно ли отслеживать включение ПК удалённо?
Да, но для этого нужно настроить удалённый доступ к журналам событий. Это возможно в корпоративных сетях через Управление компьютером или специализированные программы вроде ManageEngine EventLog Analyzer. Для домашнего использования проще использовать облачные сервисы мониторинга, если они настроены на ПК.
Почему не отображаются все события?
Чаще всего это связано с недостаточными правами. Запускайте PowerShell от имени администратора. Также убедитесь, что фильтр запроса составлен правильно — например, используйте Get-WinEvent -LogName System -MaxEvents 1000, чтобы получить больше записей для анализа.