Как посмотреть когда включался компьютер на Windows 10

Как посмотреть когда включался компьютер на Windows 10 — вопрос, который возникает у пользователей при подозрении на несанкционированный доступ, проверке работы ПК в отсутствие хозяина или просто для анализа активности системы. Windows 10 хранит такие данные в журнале событий, и их можно извлечь без сторонних программ. В большинстве случаев хватает встроенных инструментов: «Просмотр событий», командной строки или PowerShell.

В этой статье разберём 5 проверенных способов: от простейшего через графический интерфейс до продвинутых методов с фильтрацией по дате и времени. Каждый метод работает на Windows 10 всех сборок (1809, 1909, 20H2, 21H2, 22H2), если не отключены системные journals. Если отключён — данные могут отсутствовать.

Способ 1: Журнал событий Windows — самый надёжный метод

«Просмотр событий» — встроенный инструмент Windows, который фиксирует все критические действия системы, включая включения и выключения ПК. Чтобы открыть журнал, нажмите Win + R, введите eventvwr.msc и нажмите Enter. Альтернативно: Пуск → Средства администрирования Windows → Просмотр событий.

В левой части окна перейдите по пути: Журналы Windows → Система. В правой панели нажмите «Фильтр текущего журнала». В поле «Источники событий» выберите EventLog или введите вручную 6005, 6006 — это коды событий, которые фиксируют запуск и завершение работы системы. Нажмите «ОК».

В отфильтрованном списке вы увидите записи с кодом 6005 (включение) и 6006 (выключение). В столбце «Дата и время» будет точная метка, когда произошли эти события. Если переполнен, старые записи могут удаляться — в этом случае используйте архивацию или сторонние утилиты.

Способ 2: Командная строка — быстро и без интерфейса

Если вам удобнее работать с командной строкой, используйте утилиту wevtutil. Она позволяет извлекать данные из журналов событий прямо в текстовом формате. Откройте командную строку от имени администратора: нажмите Win + X и выберите «Командная строка (администратор)» или Windows PowerShell (администратор).

Введите команду:

wevtutil qe System "/q:*[System[(EventID=6005 or EventID=6006)]]" /f:text /rd:true

Результаты появятся в текстовом виде. Каждая строка будет содержать дату, время и код события. Чтобы сохранить вывод в файл, добавьте в конец команды > C:\temp\boot_log.txt (предварительно создайте папку C:\temp).

Способ 3: PowerShell — для продвинутых пользователей

PowerShell предлагает больше возможностей для фильтрации и анализа данных. Откройте от имени администратора и выполните команду:

Get-WinEvent -FilterHashtable @{LogName='System'; ID=6005,6006} | Select-Object TimeCreated, Id, Message | Format-Table -AutoSize

Эта команда выведет таблицу с временем создания записи (TimeCreated), кодом события (Id) и сообщением. Для сохранения в файл добавьте:

| Out-File -FilePath "C:\temp\boot_events.txt"

Если нужно получить данные за определённый период, используйте фильтр по дате:

Get-WinEvent -FilterHashtable @{LogName='System'; ID=6005,6006; StartTime='2024-01-01'; EndTime='2024-01-31'} | Select-Object TimeCreated, Id, Message

PowerShell удобен для автоматизации: вы можете написать скрипт, который будет еженедельно сохранять историю включений в отдельный файл.

• Плюсы: гибкая фильтрация, возможность автоматизации, экспорт в разные форматы.
• Минусы: требует знания команд PowerShell, может быть сложно для новичков.

Способ 4: Сторонние утилиты — удобно и наглядно

Если встроенные инструменты кажутся сложными, можно воспользоваться сторонними программами. Они часто предлагают более удобный интерфейс и дополнительные функции, например, построение графиков активности.

1. TurnedOnTimesView от NirSoft — бесплатная утилита, которая сканирует событий и выводит историю включений/выключений в виде таблицы. Поддерживает экспорт в CSV, или текстовый файл. Скачать можно на официальном сайте NirSoft.
2. Event Viewer Plus — расширение для «Просмотра событий» с удобным фильтром и поиском. Позволяет быстро находить нужные события и анализировать их.
3. ManicTime — программа для отслеживания активности ПК. Однако она фиксирует не только включения, но и использование приложений, что может быть избыточным для простой задачи.

⚠️ Внимание: Скачивайте утилиты только с официальных сайтов разработчиков. Некоторые программы могут содержать рекламное ПО или вирусы, особенно если загружены с непроверенных источников.

Способ 5: Проверка через BIOS/UEFI — если не загружается

Если не загружается, а вам нужно узнать, включался ли компьютер в ваше отсутствие, можно проверить дату и время последнего запуска в BIOS/UEFI. Для этого:

1. Перезагрузите компьютер и войдите в BIOS/UEFI (обычно нужно нажать Del, F2, F12 или Esc в первые секунды загрузки).
2. Найдите раздел с информацией о системе (чаще всего System Information, Main или Status).
3. Посмотрите на параметры Last Boot Time или System Date/Time. Некоторые материнские платы (например, от ASUS или Gigabyte) отображают время последней загрузки.

Что делать, если история включений отсутствует

Если событий пуст или не содержит записей о включениях, это может означать:

• Журнал был очищен вручную или автоматически (например, из-за нехватки места на диске).
• Система была выключена неправильно (например, отключение питания), и событие не успели зафиксировать.
• Служба журнала событий отключена (редко, но возможно).

Чтобы предотвратить потерю данных в будущем:

1. Проверьте настройки журнала: откройте Просмотр событий → Журналы Windows → Система → Свойства → Общие. Убедитесь, что параметр «Максимальный размер журнала» не слишком мал (рекомендуется не менее 20 МБ).
2. Включите архивацию журнала: в свойствах журнала активируйте опцию «Архивировать журнал при достижении максимального размера» и выберите «Перезаписывать события по мере необходимости».
3. Используйте сторонние утилиты для резервного копирования событий.

Практика: Шаг за шагом для новичков

Если вы никогда не работали с событиями, следуйте этой пошаговой инструкции для самого простого способа:

1. Откройте «Просмотр событий» через Win + R → eventvwr.msc.
2. В левой панели выберите Журналы Windows → Система.
3. В правой панели нажмите «Фильтр текущего журнала».
4. В поле «Идентификаторы событий» введите 6005,6006 и нажмите «ОК».
5. Просмотрите отфильтрованные записи — ищите строки с кодом 6005 (включение).
6. При необходимости сохранить данные: кликните правой кнопкой по результатам и выберите «Сохранить выбранные события».

Часто задаваемые вопросы

Можно ли увидеть, кто включал компьютер?

Windows 10 по умолчанию не фиксирует, какой пользователь включил ПК. Однако если на компьютере настроена ограниченная учётная запись или используется домен, можно проверить журнал безопасности (Журналы Windows → Безопасность) на событие 4624 (успешный вход в систему). Оно покажет имя пользователя и время входа.

Как проверить историю включений на ноутбуке?

На ноутбуках методы те же, что и для стационарных ПК: journal событий, командная строка или PowerShell. Дополнительно можно проверить историю работы от батареи: откройте Параметры → Система → Батарея. Там будет график использования, но без точного времени включений.

Что делать, если событий отключён?

Чтобы включить событий, откройте «Службы» (Win + R → services.msc), найдите службу Журнал событий Windows (Windows Event Log) и убедитесь, что она запущена (тип запуска — «Автоматически»). Если служба отключена, запустите её вручную и перезагрузите компьютер.

Можно ли узнать время включения, если компьютер был выключен из розетки?

Если ПК был выключен из розетки, событий не будет содержать записи о корректном выключении (6006), но может остаться запись о непредвиденном завершении работы (6008). Однако дата и время включения (6005) все равно будут зафиксированы при следующем запуске системы.