Як дізнатися, коли в останній раз включався комп'ютер

Как узнать когда последний раз включали компьютер
У століття інформаційних технологій однією з найважливіших завдань для людини стає захист інформації. Комп'ютери настільки щільно увійшли в наше життя, що їм довіряється найцінніше. Щоб захистити свої дані, придумуються різні паролі, верифікації, шифрування та інші методи захисту. Але стовідсоткової гарантії від їх розкрадання не може дати ніхто.

Одним із проявів занепокоєння про цілісність своєї інформації є те, що все більше користувачів бажають знати, чи не включався їх ПК в той час, коли вони були відсутні. І це не якісь параноїдальні прояви, а життєва необхідність &8212; від бажання проконтролювати час перебування за комп'ютером дитини до спроб викрити в недобросовісності колег, що працюють в одному офісі. Тому це питання заслуговує більш детального розгляду.

Способи дізнатися, коли включався комп'ютер

Існує кілька способів дізнатися, коли комп'ютер включався останній раз. Це можна зробити як засобами, передбаченими в операційній системі, так і за допомогою програмного забезпечення сторонніх виробників. Зупинимося на них детальніше.

Спосіб 1: командний рядок

Цей спосіб є найпростішим з усіх і не зажадає від користувача будь-яких особливих хитрощів. Все робиться в два кроки:

  1. Відкрити командний рядок будь-яким зручним для користувача способом, наприклад, викликавши за допомогою комбінації &171;Win+R&187; вікно запуску програм і ввівши там команду cmd .
    Открытие командной строки из окна запуска программ Windows
  2. Ввести в рядку команду systeminfo .
    Запуск команды systeminfo из командной строки Windows

Результатом виконання команди буде виведення на екран повної та інформації про систему. Для отримання цікавлять нас відомостей слід звернути увагу на рядок &171;час завантаження системи & 187; .
Результаты работы команды systeminfo в Windows
Відомості, що містяться в ній, і будуть часом останнього включення комп'ютера, не рахуючи поточної сесії. Зіставивши їх з часом своєї роботи за ПК, користувач легко зможе визначити, чи включав його хто-небудь сторонній, чи ні.

Користувачам, у яких встановлена Windows 8 (8.1), або Windows 10, слід мати на увазі, що отримані таким чином дані відображають відомості про реальний включенні комп'ютера, а не про виведення його зі стану гібернації. Тому для того щоб отримувати неспотворену інформацію, необхідно вимикати його повністю через командний рядок.

Детальніше: як вимкнути комп'ютер через командний рядок

Спосіб 2: Журнал подій

Дізнатися багато цікавого про те, що відбувається в системі, можна з журналу подій, який ведеться автоматично у всіх версіях Windows. Щоб потрапити туди, необхідно зробити наступне:

  1. Правим кліком по іконці &171; мій комп'ютер&187; відкрити вікно управління комп'ютером.
    Открытие окна управления компьютером в Windows
    Тим користувачам, для кого спосіб появи на робочому столі системних ярликів залишився таємницею, або які просто вважають за краще чистий робочий стіл, можна скористатися рядком пошуку Windows. Там потрібно ввести фразу &171;Перегляд подій&187; і перейти по з'явилася посиланням в результаті пошуку.
    Переход к журналу событий из строки поиска Windows
  2. У вікні управління перейти до журналів Віндовс в &171; Система & 187; .
    Открытие журнала событий системы в Windows
  3. У вікні праворуч перейти до налаштувань фільтра, щоб приховати непотрібну інформацію.
    Переход к фильтру текущего журнала событий в Windows
  4. У налаштуваннях фільтра журналу подій у параметрі & 171; джерело подій & 187; встановити значення &171;Winlogon&187; .
    Настройка параметров фильтра журнала событий Windows

В результаті вироблених дій в центральній частині вікна журналу подій з'являться дані про час всіх входів і виходів з системи.
Информация о входах и выходах из системы в журнале событий Windows
Проаналізувавши ці дані, можна легко встановити, чи включав комп'ютер хтось сторонній.

Спосіб 3: локальні групові політики

Можливість виведення повідомлення про час останнього включення комп'ютера передбачена в Налаштуваннях групових політик. Але за замовчуванням цей параметр вимкнено. Щоб задіяти його, потрібно зробити наступне:

  1. У рядку запуску програм набрати команду gpedit.msc .
    Запуск редактора локальной групповой политики из окна запуска программ Windows
  2. Після того як відкриється редактор, послідовно відкрити розділи так, як показано на скріншоті:
    Окно редактора групповых локальных политик Windows
  3. Перейти до & 171; відображати при вході користувача відомості про попередні спроби входу&187; і відкрити подвійним клацанням.
    Выбор параметра для вывода сообщения о предыдущих включениях компьютера в редакторе групповых политик
  4. Встановити значення параметра в позицію & 171; Включено&187; .
    Включение вывода сообщений о предыдущих входах в систему в редакторе групповой политики

В результаті вироблених налаштувань, при кожному включенні комп'ютера буде відображатися повідомлення такого типу:
Сообщение о предыдущих попытках входа в систему Windows
Плюсом даного методу є те, що крім моніторингу успішного старту, буде виводитися інформація про ті дії по входу, які закінчилися невдачею, що дозволить дізнатися про те, що хтось намагається підібрати пароль до облікового запису.

Редактор групових політик присутній лише у повних версіях Windows 7, 8 (8.1), 10. У домашніх базових і Pro версіях налаштувати висновок повідомлень про час включення комп'ютера за допомогою даного способу не можна.

Спосіб 4: Реєстр

На відміну від попереднього, даний спосіб працює у всіх редакціях операційних систем. Але при його використанні слід бути гранично уважним, щоб не допустити помилку і випадково не зіпсувати що-небудь в системі.

Для того щоб при запуску комп'ютера виводилося повідомлення про його попередніх включеннях, необхідно:

  1. Відкрити реєстр, ввівши в рядку запуску програм команду regedit .
    Запуск редактора реестра в Windows
  2. Перейти до розділу
    HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Policies\ System
  3. За допомогою правого кліка мишкою по вільній області праворуч, створити новий 32-бітний параметр DWORD.
    Создание нового параметра в редакторе реестра Windows
    Створювати потрібно саме 32-бітний параметр, навіть якщо встановлена 64-бітна Windows.
  4. Присвоїти створеному елементу назву DisplayLastLogonInfo .
    Присвоение имени новому параметру в редакторе реестра Windows
  5. Відкрити новостворений елемент і встановити його значення рівним одиниці.
    Установка значения нового параметра реестра Windows

Тепер при кожному старті система буде виводити точно таке ж повідомлення про час попереднього включення комп'ютера, як і описане в попередньому способі.

Спосіб 5: TurnedOnTimesView

Користувачі, які не хочуть копатися в заплутаних системних налаштуваннях з ризиком пошкодити систему, для отримання інформації про час останнього включення комп'ютера можуть скористатися утилітою стороннього розробника TurnedOnTimesView. За своєю суттю вона являє собою дуже спрощений журнал подій, де відображаються тільки ті з них, які стосуються включення/вимикання і перезавантаження комп'ютера.

Завантажити TurnedOnTimesView

Утиліта дуже проста у використанні. Досить тільки розпакувати скачаний архів і запустити виконуваний файл, як на екран буде виведена вся необхідна інформація.
Окно утилиты TurnedOnTimesView
За замовчуванням російськомовний інтерфейс в утиліті відсутня, але на сайті виробника можна додатково завантажити потрібний мовний пакет. Програма поширюється абсолютно безкоштовно.

Ось і всі основні способи, за допомогою яких можна дізнатися, коли комп'ютер включали в останній раз. Який з них краще &8212; вирішувати самому користувачеві.

більше статей на цю тему: