как посмотреть журнал включения компьютера

[vanoman]

Что-то у нас на работе один из компьютеров произвольной включается . Гуглил проблему все что нужно в биосе отключил. Спящий режим вообще убрал. Но есть вероятность , что дело не в компе, а что кто-то приходит и без ведома включает. Хорошо что на работе есть камеры, можно по времени смотреть кто заходил. Так вот вопрос можно узнать в какое время комп был включен, чтобы по этому времени сравнить с данными камеры.

[Petya V4sechkin]

vanoman, Пуск -> Выполнить -> eventvwr.msc -> Система -> источник: EventLog, код события: 6009.

[vanoman]

и где это тут написано))

[Angry Demon]

и где это тут написано
Что "это" и где "тут"?

[Petya V4sechkin]

и где это тут написано))
можно узнать в какое время комп был включен
Глазками посмотрите на столбцы Дата и Время.
Это событие соответствует старту службы EventLog.

[vanoman]

а т.е. это и есть время включения компьютера?

[Petya V4sechkin]

это и есть время включения компьютера?
событие соответствует старту службы EventLog
Служба стартует во время загрузки ОС.
Конечно, не в момент включения, а чуть позже (в зависимости от производительности компьютера).

[vanoman]

самый последний вопрос. Почему, если служба стартует , когда загружается ось, то код 6009 только на даты сентября , на сегодняшний день например нет этого кода, но ведь комп включался же

[Petya V4sechkin]

vanoman, странно.
А код 6005 есть?

[vanoman]

да, вот они есть . есть 6005 и 6006. и тут указано время вкл. компа))

[anderson-7]

так если включить комп, зайти в биос, переправить дату на месяц назад, загрузится и будет в логах системы сентябрь