Как узнать когда выключили компьютер windows 10

Как узнать, когда включали компьютер в мое отсутствие?

Ощущать, что ваш персональный компьютер включал кто-то ещё, весьма неприятно. Вместе с этим любого человека начинает одолевать интерес: кто это сделал, когда и какие действия выполнял. Ответы на эти вопросы вполне можно узнать, детально изучив некоторые системные разделы Windows.

Операционная система Windows собирает огромное количество информации о практически любых совершаемых человеком действиях. Например, это данные о включениях и выключениях ПК, последние изменения в установленных файлах и программах, время открытия любых программ и многое другое.

Как узнать, когда включался компьютер

Чтобы узнать дату и время последних включений компьютера, нужно проверить журнал безопасности Windows. Для этого:

Зайдите в меню «Пуск», затем в «Панель управления».

Как узнать, какие действия выполнялись на компьютере в ваше отсутствие

Для того, чтобы это узнать, какие программы запускались на ПК:

Шаг 1. Нужно проверить журнал приложений. Он находится в том же списке журналов, где был журнал безопасности.

Шаг 2. Журнал приложений хранит данные обо всех приложениях, которые были запущены во время сеанса. Сверяйте время запуска приложений с временем входа/выхода из системы, дабы не спутать ваши действия с действиями посторонних. Для удобства можете отсортировать журнальные записи по времени.

Обратите внимание! Если работа в Windows проходила с включенными правами администратора, все журналы могли быть полностью очищены.

На что ещё следует обратить внимание

История браузера

Чтобы узнать, какие сайты посещались, да и пользовался ли вообще кто-то интернетом без вашего ведома, необходимо проверить историю браузера. Ниже рассказано, где найти историю посещений в наиболее распространённых браузерах.

Gogle Chrome

Пропишите в адресной строке «chrome://history/», или же откройте историю с помощью сочетания клавиш «Cntrl+H».

Opera

• введите в адресной строке «opera://history/»;

Mozilla Firefox

• нажмите на иконку в виде трех полосок в правом верхнем углу, как показано на фото;

Загрузки из браузеров

Стоит проверить папку загрузок на предмет новых неизвестных файлов и программ. Для этого:

нужно открыть файловый менеджер, щелкнув по ярлыку «Этот компьютер» на рабочем столе;

Недавние изменения в файлах

Просмотр прошедших изменений в файлах позволит ещё детальнее разобраться, какого рода деятельность велась за ПК.

Шаг 1. Откройте меню выполнения команд, нажав клавиши «Win+R».

Шаг 2. В открывшемся окне впишите «Recent» и нажмите клавишу ввода.

Шаг 3. В открытом окне будут отображены все изменения в файлах. Просмотрите их.

На заметку! Однако эту папку неизвестный мог и очистить, поэтому стоит просмотреть файлы каждого диска ОС, отсортировав их по дате изменения.

Запускаемые программы

Следует также узнать, какие программы были запущены в ваше отсутствие. Для это выполните действия ниже:

Шаг 1. Откройте «Проводник».

Шаг 2. Выберите диск «C:» и раскройте его левым двойным щелчком мышки.

Шаг 3. Найдите и раскройте папку «Program Files».

Шаг 4. В поиске напишите «*.exe».

Шаг 5. Во вкладке «Вид» переключитесь на параметр «Таблица».

Шаг 6. Затем правой клавишей мыши нажмите на название любого столбца, допустим, «Дата изменения».

Шаг 7. Выберите левым кликом мышки графу «Подробнее» и в перечне параметров найдите и выберите «Дата доступа».

Теперь, отсортировав по дате доступа, можно увидеть последние запускаемые программы.

Проверка включения компьютера политикой «Аудит»

Включение «Аудита» событий позволит отслеживать всех, кто заходил в систему не только локально, а и в сетевом режиме.

Шаг 1. В командной строке, открываемой сочетанием «Win+R», пропишите «gpedit.msc».

Шаг 2. Выберите «Конфигурация компьютера», раскрыв двойным левым кликом мышки.

Шаг 3. Далее «Конфигурация Windows».

Шаг 4. Раскройте директорию «Параметры безопасности».

Шаг 5. После этого «Локальные политики» и «Политика аудита».

Шаг 6. Теперь выберите верхний «Аудит входа в систему», и поставьте отметки возле «Аудит успеха» и «Аудит отказа», примените эти настройки.

Теперь система будет вести учет всех запусков системы, учетных записей, входивших в ОС, а также дату и время. Посмотреть это можно в журнале безопасности, вход в который описывался ранее.

Методы защиты от включения компьютера посторонними

Разумеется, самый очевидный способ — установка пароля. Однако если сложилось так, что этим же компьютером приходится пользоваться кому-то ещё, можно создать ещё одного пользователя. Это позволит ограничить доступ других людей к использованию некоторых функций и программ.

Как узнать, когда включали (выключили) ваш компьютер. ⁠ ⁠

При каждом включении компьютера или ноутбука совершаемые на нем операции сразу начинают регистрироваться в системном журнале. В нем делается запись «log событий», по которой можно установить дату и время любых действий на компьютере, запущенные процессы операционной системы.

Это очень удобно, если вы хотите выяснить, а не пользуется ли вашим устройством помимо вас кто-либо ещё, когда вас рядом нет.

Просмотрите журнал событий следуя алгоритму:

Откройте «Управление компьютером». (правой кнопкой мышки по значку Мой компьютер — «Управление») или (нажать «Win+X», в меню есть соответствующая строка)

В окне главных функций ОС по работе с компьютером выберите «Просмотр событий».

Нажмите на стрелочку слева, открывающую подменю, разверните меню «Журнал Windows».

Разверните меню стрелкой слева, кликните «Система».

В центральной части отразится статистика всех событий, отыщите строки записи времени включения и отключения ПК в нужное время суток.

Скриншот показывает, что 23.01.2016 машина выключена в 23:30, включена 24.01.2016 в 6:40 утра.

А моя мать волосок клала под мышку.

Моим нет, у меня пароль на БИОС, пароль на загрузку, пароль на вход в Windows 😀

Чот я очкую смотреть логи. один живу. а вдруг увижу, что кто то пользуется моим компом когда меня нет? Ну нафиг))))

Читать ещё на Пикабу

Времена меняются, а увлечения нет⁠ ⁠

Время идёт. ⁠ ⁠

Учёным можешь ты не стать, а инженером стать обязан. Часть 4⁠ ⁠

Вернувшись к себе, я уже не мог забыть те игры, которые увидел в соседней комнате. Это же не примитивная посадка на луну. Там компьютер жил и пытался обыграть человека. Очень понравилась игра «Beast», в которой человечек, бегая по комнате пытался отгородиться стульями от злых зверей, которые в свою очередь пытались его догнать. Конечно, картинок никаких не было и человечек отображался английской буквой ‘p’, а звери буквами ‘b’, стулья буквами ‘h’. Но это было так интересно! Помаявшись некоторое время, я решил сделать себе такую же игру. Было трудно. Искра-1256 имела мало памяти и приходилось оптимизировать код, чтобы игра могла выполняться. Программу приходилось записывать на несколько кассет потому, что магнитная лента часто мялась и потом не читалась. Кроме того я не знал всех возможностей компьютера и потому поначалу написал походовку. То есть сделал ход – нажми “Enter”. Получилась стратегия. К моему счастью, студент-пятикурсник Яворский, увидев мое творение, помог сделать из стратегии полноценную игру реального времени, в которой “звери” жили своей жизнью. Жалко только что файл чемпионов сделать нормально не получалось, так как винчестера то не было, всё хранилось на аудиокассете.

Доведя программу до совершенства, вернее до момента, когда не осталось ни байта в оперативной памяти, которые можно было бы использовать, я так наигрался в эту игру, что смотреть на нее уже не мог. Хотелось показывать свою игру, хвастаться и получать похвалы. Но никто кроме меня в нее не играл. Яворский не появлялся, а Гладуш вообще не понял, что и зачем я сделал. Не до того ему было. Помучившись, я собрался, отогнал свою стеснительность и пошел приглашать Яшку в гости.

Яшка игрался на компьютере и совсем не обрадовался моему появлению. Можно сказать, он даже огорчился тому, что я уселся позади него и стал наблюдать за его игрой. Игра у него не пошла и он, недолго поиграв, хмуро посмотрел на меня, выключил игрушки, встал из-за компьютера и занялся чем то другим. Собравшись с силами, я озвучил то, за чем я пришел. Яшка из вежливости пошел посмотреть на мое создание. Поиграв пару минут, он поудивлялся и сказал, что неплохо, но по-моему он не очень впечатлился. Конечно, его компьютер работал быстрее, и памяти было побольше, и игр было около десятка. Но с этого момента он уже не так враждебно относился к моему появлению. А игра написанная мной, наверное, была единственной игрой реального времени для Искры‑1256.

Яшкин компьютер занимал значительную часть комнаты. Он состоял, из пяти шкафов высотою около двух метров. Каждый занимал площадь вроде бы метр на полтора. В размерах я могу ошибаться, давно было. Этот компьютер одно время был самым быстрым компьютером в университете. А зимой хорошо обогревал комнату, и я прибегал в лабораторию погреться между занятиями, проходящими в холодных аудиториях.

Интересно появление этого компьютера. Компьютер М400 списали на каком-то заводе и университет купил его. Когда приехали заводские специалисты, чтобы всё подключить и запустить, то провозившись, какое-то время, они сказали, что запустить компьютер невозможно потому, что чего-то не хватает, чего-то поломано и уехали. И тогда Олег сам его собрал в одиночку, докупил или выменял недостающие детали на базаре, нашел где-то документацию, отремонтировал и запустил. Это достойно восхищения. Вы только представьте: вам дают поломанный компьютер с недостающими деталями и вам надо его починить. А интернета нет. А в магазинах, и на рынках продается не все. Но Олег справился, запустил, настроил, нашел и установил программное обеспечение. Напоминаю, что дисков, флэшек, интернета тоже нет. Неработающий монитор для компьютера он выменял на вентилятор на соседней кафедре этажом ниже и отремонтировал его. Операционную систему просто так тоже было не установить, её нужно было собирать под оборудование. Драйверов не хватало, и Олег их писал сам. Он очень хорошо знал ассемблер. Из языков высокого уровня на компьютере был только фортран. Графики на компьютере тоже никакой не было, но это был компьютер и Олег знал его досконально.

📌 Попинать ногами

М400 представляла собой шкафы, напичканные электронными блоками, которые были соединены между собой проводами. И естественно, из-за большого количества контактов иногда происходил их разрыв. М400 во время работы могла просто остановиться. На экране при этом ничего не менялось, вентиляторы по-прежнему шумели, только лампочки на дверце одного из шкафов переставали бегать. Поначалу в таких случаях Яшка выключал компьютер, потом вынимал какие-то электронные платы из среднего шкафа и протирал им контакты спиртом, после чего опять включал компьютер. Потом он стал протирать контакты стирательной резинкой. А потом и вовсе плюнет на палец и потрёт немного. Через некоторое время ему уже стало лень вытаскивать эти платы, и он просто стал открывать шкаф и тыкать туда ногой.

Я на это как то не обращал особого внимания, но в очередной раз комп остановился, когда за ним сидел я. Тут уж пришлось задуматься и спросить у Яшки: «что делать?» Яшка показал, куда и как надо ногой бить. Оказалось, что эти платы – это процессор, мозг компьютера, и он пинает ногой мозг. Процессор состоял из примерно десятка электронных плат расположенных в ряд. При длительной работе платы нагревались и немного изгибались, и какая-то из них теряла контакт со своим разъемом. А если попинать ногой процессор, то контакт восстанавливался. Сейчас процессор уже ногами не попинаешь…

Как проверить журнал выключения и запуска в Windows 11/10

Выяснение последнего правильного выключения или загрузки компьютера — это способ начать поиск и устранение многих проблем Windows. Другой сценарий — система общего пользования. Благодаря средству просмотра событий администраторы могут просматривать и отслеживать несанкционированное использование компьютера.

Какова бы ни была причина, вы можете узнать, когда в последний раз включался и выключался ваш компьютер, прямо из Windows. Для этого не нужно стороннее приложение; средство просмотра событий Windows прекрасно справится с этой задачей.

Что такое средство просмотра событий Windows?

Средство просмотра событий Windows — это консоль управления Microsoft Management Console (MCC) — основная служба Windows, которую нельзя остановить или отключить. Она отслеживает все действия, происходящие на вашем компьютере.

Во время каждого события средство просмотра событий регистрирует записи. Он также регистрирует время запуска и остановки службы журнала событий (Windows), предоставляя правильную дату, время и данные пользователя о каждом процессе выключения.

Как использовать средство просмотра событий?

Помимо ведения журнала запуска и остановки Windows, вы можете использовать Event Viewer для следующих целей:

• Создавать пользовательские представления, сохраняя полезные фильтры событий.
• Вы можете просматривать события из различных журналов событий.
• Вы также можете создавать и управлять различными подписками на события.
• Создание и планирование задачи, которая будет выполняться при наступлении другого события.

Типы событий в Windows, связанных с выключением и перезагрузкой системы

Существует более четырех событий, связанных с выключением и перезагрузкой операционной системы Windows 10; мы перечислим пять наиболее важных. К ним относятся:

• Event ID 41: это событие указывает на то, что Windows перезагрузилась без полного выключения.
• Event ID 1074: Это событие записывается, когда приложение отвечает за выключение или перезагрузку системы. Оно также указывает, когда пользователь перезагрузил или выключил систему с помощью меню Пуск или нажатием клавиш CTRL+ALT+DEL.
• Event ID 6006: Это событие указывает на то, что Windows была адекватно выключена.
• Event ID 6008: Это событие указывает на неправильное или неаккуратное выключение. Оно появляется, когда последнее выключение было неожиданным.

Как найти журнал выключения в Windows 11/10

Существуют разные способы узнать любое из перечисленных выше событий. Традиционный способ — через само приложение Event Viewer. Доступ к большинству событий можно получить с помощью Командной строки, как вы увидите ниже.

1. Просмотр событий выключения и перезапуска из Event Viewer

Откройте диалоговое окно «Выполнить» и введите eventvwr.msc, затем нажмите Ok. В Event Viewer выберите Windows Logs > System на левой панели. Справа нажмите на ссылку Filter Current log (Фильтровать текущий журнал).

Введите 41,1074,6006,6008 в поле Includes/Exclude Event IDs. Нажмите Ok. После этого Windows отобразит все события, связанные с выключением.

В средстве просмотра событий отображается подробная информация о каждой операции, выполняемой в системе. Узнайте, как просмотреть полные журналы программы просмотра событий в этой статье.

2. Узнайте время последнего выключения с помощью Командной строки

Откройте Командную строку, скопируйте и вставьте в окно следующий код и нажмите Enter:

Чтобы просмотреть временную метку последнего выключения без других подробностей, скопируйте и вставьте приведенный ниже код и нажмите Enter:

Как бы ни был хорош этот метод, мы часто предлагаем вам использовать первый метод — просмотрщик событий. Он не только более прост, но и не требует копирования и вставки команд.

3. Узнайте время последнего выключения с помощью PowerShell

Откройте PowerShell, скопируйте и вставьте в окно следующий код и нажмите Enter:

Как узнать во сколько был включен компьютер windows 10

Как узнать, когда в последний раз включался компьютер

Способы узнать, когда включался компьютер

Существует несколько способов узнать, когда компьютер включался последний раз. Это можно сделать как средствами, предусмотренными в операционной системе, так и с помощью программного обеспечения сторонних производителей. Остановимся на них подробнее.

Способ 1: Командная строка

Этот способ является простейшим из всех и не потребует от пользователя каких-либо особых ухищрений. Все делается в два шага:

1. Открыть командную строку любым удобным для пользователя способом, например, вызвав с помощью комбинации «Win+R» окно запуска программ и введя там команду cmd .
   
2. Ввести в строке команду systeminfo .
   

Результатом выполнения команды будет вывод на экран полной и информации о системе. Для получения интересующих нас сведений следует обратить внимание на строку «Время загрузки системы».

Сведения, содержащиеся в ней, и будут временем последнего включения компьютера, не считая текущей сессии. Сопоставив их с временем своей работы за ПК, пользователь легко сможет определить, включал ли его кто-нибудь посторонний, или нет.

Пользователям, у которых установлена Windows 8 (8.1), или Windows 10, следует иметь в виду, что полученные таким образом данные отображают сведения о реальном включении компьютера, а не о выводе его из состояния гибернации. Поэтому для того чтобы получать неискаженную информацию, необходимо выключать его полностью через командную строку.

Способ 2: Журнал событий

Узнать много интересного о том, что происходит в системе, можно из журнала событий, который ведется автоматически во всех версиях Windows. Чтобы попасть туда, необходимо сделать следующее:

1. Правым кликом по иконке «Мой компьютер» открыть окно управления компьютером.
   
   Тем пользователям, для кого способ появления на рабочем столе системных ярлыков остался тайной, или которые просто предпочитают чистый рабочий стол, можно воспользоваться строкой поиска Windows. Там нужно ввести фразу «Просмотр событий» и перейти по появившейся ссылке в результате поиска.
   
2. В окне управления перейти к журналам Виндовс в «Система».
   
3. В окне справа перейти к настройкам фильтра, чтобы скрыть ненужную информацию.
   
4. В настройках фильтра журнала событий в параметре «Источник событий» установить значение «Winlogon».
   

В результате произведенных действий в центральной части окна журнала событий появятся данные о времени всех входов и выходов из системы.

Проанализировав эти данные, можно легко установить, включал ли компьютер кто-нибудь посторонний.

Способ 3: Локальные групповые политики

Возможность вывода сообщения о времени последнего включения компьютера предусмотрена в настройках групповых политик. Но по умолчанию этот параметр отключен. Чтобы задействовать его, нужно сделать следующее:

1. В строке запуска программ набрать команду gpedit.msc .
   
2. После того как откроется редактор, последовательно открыть разделы так, как показано на скриншоте:
   
3. Перейти к «Отображать при входе пользователя сведения о предыдущих попытках входа» и открыть двойным щелчком.
   
4. Установить значение параметра в позицию «Включено».
   

В результате произведенных настроек, при каждом включении компьютера будет отображаться сообщение такого типа:

Плюсом данного метода является то, что кроме мониторинга успешного старта, будет выводиться информация о тех действиях по входу, которые закончились неудачей, что позволит узнать о том, что кто-то пытается подобрать пароль к учетной записи.

Редактор групповых политик присутствует только в полных версиях Windows 7, 8 (8.1), 10. В домашних базовых и Pro версиях настроить вывод сообщений о времени включения компьютера с помощью данного способа нельзя.

Способ 4: Реестр

В отличие от предыдущего, данный способ работает во всех редакциях операционных систем. Но при его использовании следует быть предельно внимательным, чтобы не допустить ошибку и случайно не испортить что-нибудь в системе.

Для того чтобы при запуске компьютера выводилось сообщение о его предыдущих включениях, необходимо:

1. Открыть реестр, введя в строке запуска программ команду regedit .
   
2. Перейти к разделу
   HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Policies\ System
3. С помощью правого клика мышкой по свободной области справа, создать новый 32-битный параметр DWORD.
   
   Создавать нужно именно 32-битный параметр, даже если установлена 64-битная Windows.
4. Присвоить созданному элементу название DisplayLastLogonInfo.
   
5. Открыть вновь созданный элемент и установить его значение равным единице.
   

Теперь при каждом старте система будет выводить точно такое же сообщение о времени предыдущего включения компьютера, как и описанное в предыдущем способе.

Способ 5: TurnedOnTimesView

Пользователи, которые не хотят копаться в запутанных системных настройках с риском повредить систему, для получения информации о времени последнего включения компьютера могут воспользоваться утилитой стороннего разработчика TurnedOnTimesView. По своей сути она представляет собой очень упрощенный журнал событий, где отображаются только те из них, которые касаются включения/выключения и перезагрузки компьютера.

Утилита очень проста в использовании. Достаточно только распаковать скачанный архив и запустить исполняемый файл, как на экран будет выведена вся необходимая информация.

По умолчанию русскоязычный интерфейс в утилите отсутствует, но на сайте производителя можно дополнительно скачать нужный языковой пакет. Программа распространяется абсолютно бесплатно.

Вот и все основные способы, с помощью которых можно узнать, когда компьютер включали в последний раз. Какой из них предпочтительнее — решать самому пользователю.

Как узнать, когда включали компьютер с Windows 10

Операционные системы Microsoft предоставляют несколько инструментов, позволяющих узнать, когда был включен компьютер. Если мы хотим узнать дату и время включения компьютера, мы можем использовать командную строку, диспетчер задач или средство просмотра событий Windows.

Следующее руководство можно использовать на всех компьютерах с Windows 10, Windows 8.1 / 8, Windows 7 и Windows Vista.

Узнайте, когда ПК был включен с помощью командной строки

Первый способ узнать, когда включали компьютер – это отобразить дату и время включения в командной строке Windows.

1. Нажимаем на клавиатуре компьютера клавиши Win (клавиша с логотипом Windows) и R . Откроется окно «Выполнить».
2. В поле Открыть: введите cmd и нажмите кнопку ОК .
3. Откроется командная строка.
4. В командной строке введите: systeminfo
5. Нажмите клавишу Enter и дождитесь загрузки информации.
6. Теперь вы можете найти Время загрузки системы:

рядом с этим элементом будет отображаться дата и время включения компьютера.

Просмотр времени работы в диспетчере задач

Второй способ узнать, когда включали компьютер, – это просмотреть время работы в диспетчере задач и процессов для операционных систем Microsoft.

1. На клавиатуре компьютера одновременно нажимаем клавиши Ctrl , Shift и Esc . Откроется окно диспетчера задач Windows.
2. Откройте вкладку Производительность. Если вкладка «Производительность» отсутствует, сначала нажмите кнопку «Подробнее».
3. Теперь в окне информации об активности процессора найдите Время работы.

Под этим заголовком будет указано, как долго работает компьютер. Зная время работы, мы можем рассчитать дату и время запуска ПК.

Просмотр времени запуска компьютера через Event Viewer

Третий способ узнать, когда ПК был включен, – это проверить дату и время включения в средстве просмотра событий (→ что такое средство просмотра событий Windows).

1. Нажимаем на клавиатуре компьютера клавиши Win (клавиша с логотипом Windows) и R . Откроется окно «Выполнить».
2. В поле Открыть: введите eventvwr и нажмите кнопку ОК .
3. Откроется окно Просмотра событий. Разверните его на весь экран.
4. В дереве консоли (левая панель) нажмите стрелку, чтобы развернуть пункт Журналы Windows и выберите Система.
5. В центральной панели найдите событие с кодом 12 в столбце Код события (используя полосу прокрутки).

Важно: исключите из поиска события 12, которые в столбце «Категория» имеют значение (10), поскольку они не касаются включения компьютера.

Событие 12 происходит каждый раз при запуске операционной системы. Другими словами, это означает, что компьютер включен.

Чтобы узнать, когда был включен компьютер, нажмите на событие 12, чтобы просмотреть информацию о нём. Перейдите на вкладку Общие.

Центральная панель покажет дату и время, когда компьютер был включен (отображается после записи Операционная система запущена в системное время).

Найдите другие события с идентификатором 12, если хотите получить список всех случаев, когда компьютер был включен.

Важное замечание: чтобы сгруппировать идентификаторы событий в числовом порядке, щелкните столбец «Код события» .

Средство просмотра событий Windows также можно использовать, чтобы узнать, когда и когда компьютер был выключен.

Как узнать когда последний раз включали компьютер

Многим пользователям интересно пользуется их компьютером кто-либо ещё во время их отсутствия. Именно по этой причине возникает вопрос как узнать когда последний раз включали компьютер. Сейчас всё же существует несколько способов просмотра последнего времени включения компьютера. В пользователя есть возможность включить отображение при входе сведений о предыдущих попытках входа.

Данная статья расскажет как узнать когда последний раз включали компьютер. Все способы будут показываться на примере последней версии операционной системы Windows 10. А также использоваться для просмотра последнего раза включения компьютера будут только средства самой операционной системы. Так как при необходимости пользователи с легкостью могут загрузить программное обеспечение сторонних разработчиков.

Как посмотреть когда последний раз включали компьютер

Когда последний раз включали и выключали компьютер можно посмотреть в журнале событий Windows 10. Журнал событий в свою очередь позволяет пользователю дополнительно посмотреть все события происходящие в операционной системе Windows 10. Зачастую просмотр событий используется для обнаружения проблем вызывающих сбои в работе системы.

1. Откройте журнал событий выполнив команду eventvwr.msc в окне Win+R.
2. Перейдите в раздел Журналы Windows > Система, и нажмите кнопку Фильтр текущего журнала…
3. В открывшемся окне в пункте Источник событий установите значение Winlogon, и примените фильтр нажав ОК.

Событие от источника Winlogon отправляет уведомление о входе пользователя для программы улучшения качества программного обеспечения. После применения фильтра в результатах можно посмотреть не только время последнего включения компьютера, но и узнать время завершения работы Windows 10.

Пользователю достаточно посмотреть по порядку данные представленные в окне. Первыми будут отображены дата и время включения, вторыми дата и время последнего выключения компьютера.

Как посмотреть время последнего входа в систему

В пользователя есть возможность включить вывод сообщений о времени последнего включения компьютера. При следующих включениях компьютера пользователю будут выводиться данные содержащие время последнего включения компьютера. А также можно будут показаны все неудачные попытки авторизации под Вашей учетной записью.

Включить вывод сведений последнего времени входа в систему можно с помощью редакторов локальной групповой политики или реестра. В любом из случаев лучше ранее создать резервную копию Windows 10. Во время созданная резервная копия позволяет в любой момент откатить последние изменения в операционной системе.

Редактор групповой политики

Редактор позволяет вносить изменения в групповой политике операционной системы Windows 10. Открыть редактор локальной групповой политики есть возможность в Корпоративной и Профессиональной редакциях Windows 10.

1. Откройте редактор групповой политики выполнив команду gpedit.msc в окне Win+R.
2. Перейдите в раздел: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Параметры входа Windows.
3. Измените значение параметра Отображать при входе пользователя сведения о предыдущих попытках входа на Включено.

Собственно этот параметр политики и определяет, будет ли компьютер при входе пользователя отображать сведения о предыдущих удачных и неудачных попытках входа. По умолчанию данные о предыдущих попытках авторизации не выводятся.

Редактор реестра

Перед внесением изменений в реестре рекомендуем создать резервную копию реестра Windows 10. При неправильном изменении данных реестра у Вас всегда будет возможность быстро откатить последние изменения. Для вывода сведений о предыдущих попытках входа придется уже самому создать параметр реестра. В результате чего будут выводиться сведения, так же как и после изменения групповой политики.

1. Откройте редактор реестра выполнив команду regedit в окне Win+R.
2. Перейдите в раздел: HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Policies\ System.
3. В текущем расположении создайте параметр DWORD (32-бита) с именем DisplayLastLogonInfo, значение которого укажите 1.

После использования любого из способов включения вывода сведений последнего времени входа в систему необходимо выполнить перезагрузку компьютера. При следующих включениях уже можно будет узнать когда последний раз включали компьютер.

Способы представленные многими специалистами с выполнением одной команды уже к сожалению не работаю в актуальной версии операционной системы Windows 10. Пользователи так могут только узнать время работы компьютера Windows 10. Чтобы узнать когда последний раз включали компьютер нужно воспользоваться окном просмотра событий или включить вывод сведений при авторизации пользователя.