Как узнать, когда последний раз включали компьютер на Windows 10

Хотите выяснить, когда в последний раз включали ваш компьютер подтелем Windows 10? Это можно сделать без установки сторонних программ — системе хватит встроенных инструментов. Дату и время последнего запуска ПК легко найти в журналах событий, через командную строку или с помощью PowerShell. Далее разберём все работающие методы, от простых до продвинутых, и покажем, как ими пользоваться.

Спойлер: самый быстрый способ — это journal Event Viewer, где фиксируются все критические события, включая запуск системы. Но есть и другие варианты, которые пригодятся, если доступ к графическому интерфейсу ограничен.

Почему это важно и где пригодится

Знание даты последнего включения компьютера помогает в разных ситуациях:

— Контроль за использованием устройства другими людьми (например, детьми или коллегами).

— Диагностика проблем с загрузкой: если ПК включался, но не доходил до рабочего стола, это может указывать на сбои в загрузчике.

— Проверка работы автоматизированных задач, которые запускаются при старте системы.

— Аудит безопасности: если компьютер включался в ваше отсутствие, это повод проверить его на наличие нежелательного ПО.

Способ 1: через «Просмотр событий» (Event Viewer)

Event Viewer — это встроенный инструмент Windows, который ведёт всех системных событий. Чтобы найти дату последнего включения:

1. Нажмите Win + R, введите eventvwr.msc и подтвердите ввод.
2. В левой части окна перейдите по пути: Журналы Windows → Система.
3. В правой части нажмите Фильтр текущего журнала.
4. В поле Источники событий выберите EventLog и Kernel-Power, а в поле Коды событий укажите 6005, 6006 (это коды включения и выключения ПК).
5. Нажмите ОК — в центральной части отобразятся события. Ищите запись с кодом 6005 (событие запуска системы). В столбце Дата и время будет указана точная дата и время последнего включения.

Этот метод точный, но требует права администратора. Если вы не администратор, попробуйте другие способы.

Способ 2: через командную строку

Если вам удобнее работать с командной строкой, воспользуйтесь утилитой wevtutil. Это встроенный инструмент для работы с журналами событий. Чтобы узнать дату последнего включения:

1. Откройте командную строку от имени администратора: нажмите Win + X и выберите Командная строка (администратор).
2. Введите команду: wevtutil qe System "/q:*[System[Provider[@Name='EventLog'] and (EventID=6005)]]" /f:text /rd:true
3. В выводе найдите строку с датой и временем — это и будет последнее включение ПК.

Примечание: если вы видите несколько записей с кодом 6005, выберите самую свежую.

Способ 3: через PowerShell

PowerShell — более мощный инструмент, чем командная строка. С его помощью можно получить ту же информацию, но с большей гибкостью. Чтобы узнать дату последнего включения:

• Откройте PowerShell от имени администратора (через Win + X).
• Введите команду: Get-WinEvent -FilterHashtable @{LogName='System'; ID=6005} | Select-Object TimeCreated
• В выводе отобразится дата и время последнего включения компьютера.

Если вы хотите увидеть все события включения (не только последнее), удалите | Select-Object TimeCreated.

Способ 4: проверка файла последней загрузки

В Windows 10 есть скрытый файл hiberfil.sys, который используется для режима гибернации. Однако он не всегда содержит актуальную информацию о последнем включении. Более надёжный способ — проверить время изменения системных файлов, которые обновляются при каждом запуске.

Например, файл C:\Windows\Prefetch\Layout.ini обновляется при каждом запуске системы. Чтобы проверить его дату изменения:

1. Откройте Проводник и перейдите по пути C:\Windows\Prefetch.
2. Найдите файл Layout.ini, кликните по нему правой кнопкой мыши и выберите Свойства.
3. В разделе Общие посмотрите дату и время изменения файла. Это и будет приблизительная дата последнего включения ПК.

⚠️ Внимание: этот метод не точный, так как файл может обнавляться и при других действиях, а не только при запуске системы. Используйте его как дополнительную проверку.

Сравнение методов: какой выбрать

Каждый способ имеет свои плюсы и минусы. В таблице ниже — сравнение по ключевым критериям:

Что делать, если методы не работают

Иногда событий может быть очищен или отключён. В этом случае попробуйте:

— Проверить, включён ли журнал событий. Для этого в Event Viewer кликните правой кнопкой по Система и выберите Свойства. Убедитесь, что журнал не отключён и не переполнен.

— Использовать сторонние утилиты, например, LastBootUpTime от NirSoft. Это небольшая портативная программа, которая показывает дату и время последней загрузки системы.

Почему журнал событий может быть пустым

Чаще всего это происходит, если журнал отключён в настройках системы или очищен вручную. Также возможно, что на ПК отключена запись событий из-за политик безопасности или действия вирусов. В таких случаях восстановить информацию можно только с помощью специализированных утилит или анализом диска на низком уровне.

Пошаговая инструкция: как проверить дату включения за 2 минуты

Если вам нужно быстро получить результат, следуйте этой инструкции:

1. Нажмите Win + R, введите eventvwr.msc и нажмите Enter.
2. В левой части окна выберите Журналы Windows → Система.
3. В правой части нажмите Фильтр текущего журнала.
4. В поле Коды событий введите 6005 и нажмите ОК.
5. В отфильтрованном списке найдите самое свежее событие с кодом 6005 — это и будет дата последнего включения.

Часто задаваемые вопросы

Можно ли узнать дату включения компьютера без прав администратора?

Да, но выбор методов ограничен. Например, вы можете проверить дату изменения системных файлов (как в способе 4), но для точных данных (журналы событий) права администратора Required.

Что означает код события 6008 в журнале?

Код 6008 означает непредвиденное выключение системы. Это может произойти из-за сбоя, отключения питания или ошибки в работе ПО. Если вы видите этот код рядом с 6005, значит компьютер был включён после аварийного выключения.

Как проверить дату включения на удалённом компьютере?

Для этого нужно подключиться к удалённому ПК через Управление компьютером (compmgmt.msc) или использовать с удалённым подключением. Пример команды: Get-WinEvent -ComputerName ИМЯ_ПК -FilterHashtable @{LogName='System'; ID=6005}.

Можно ли восстановить удалённые журналы событий?

Если был очищен, восстановить его стандартными средствами Windows невозможно. Однако есть специализированные программы для восстановления удалённых файлов журналов (например, Event Log Explorer), но они требуют опыта и не всегда гарантируют результат.