특정 시간에 Windows가 실행 중인지 확인하는 방법은 무엇입니까?

특정 시간에 Windows가 실행 중인지 확인하는 방법은 무엇입니까?

Windows(7/8/10)에서는 특정 시간에 컴퓨터가 실행 중인지 확인할 수 있습니까? (예: 어젯밤 오후 10시에 컴퓨터가 실행 중이거나 꺼진 경우) 감사합니다.

답변1

당신은 사용할 수 있습니다Windows 이벤트 뷰어이것을하기 위해.

Windows 7에서 이벤트 뷰어를 시작하려면:

  • 시작 버튼을 클릭하세요.
  • 제어판을 클릭하세요
  • 시스템 및 유지 관리를 클릭하세요.
  • 관리 도구를 클릭하세요.
  • 이벤트 뷰어를 두 번 클릭합니다.

Windows KeyWindows 8 및 10에서는 ++ 바로가기 X를 사용하여 이벤트 뷰어를 실행할 수 있습니다 V. 실행 메뉴를 통해 열 수도 있습니다. 즉, Windows Key+를 눌러 R실행 대화 상자를 연 다음 다음을 입력합니다.이벤트확인을 클릭하세요.

이벤트 뷰어가 열리면 다음 단계를 따르세요.

  1. 왼쪽 창에서 다음으로 이동합니다.Windows 로그 > 시스템
  2. 오른쪽 창에는 Windows가 실행되는 동안 발생한 이벤트 목록이 표시됩니다.
  3. 이벤트 ID 열을 기준으로 데이터를 정렬하려면 이벤트 ID 라벨을 클릭하세요.
  4. 이벤트 로그가 너무 길어질 수 있으므로 필터를 만들어야 합니다.
  5. 오른쪽의 작업 창에서 "현재 로그 필터링"을 클릭합니다.
  6. 레이블이 없는 필드에 6005, 6006을 입력합니다(아래 스크린샷 참조).

여기에 이미지 설명을 입력하세요

  1. 확인을 클릭하세요

이벤트 뷰어에 필터링된 로그가 표시되는 데 몇 분 정도 걸릴 수 있습니다.

요약하자면:

이벤트 ID 6005"이벤트 로그 서비스가 시작되었습니다"(즉, 시작 시간)를 의미합니다.

이벤트 ID 6006"이벤트 로그 서비스가 중지되었습니다"(예: 종료 시간)를 의미합니다.

원하는 경우 이벤트 ID 6013을 필터에 추가할 수도 있습니다. 이렇게 하면 부팅 후 시스템 가동 시간이 표시됩니다.

마지막으로 정기적으로 확인하고 싶은 내용이 있는 경우 사용자 정의 보기를 만들어 필터링된 로그를 표시할 수 있습니다. 사용자 정의 보기는 Windows 이벤트 뷰어 왼쪽 창의 왼쪽 상단에 있습니다. 여기에 추가하면 로그를 보고 싶을 때마다 선택하도록 선택할 수 있습니다.

답변2

컴퓨터가 절전 모드로 전환되어도 서비스는 중지되지 않지만 Kernel-Power이벤트 소스에는 모든 전원 상태 전환이 언급되어 있습니다. 명령줄에서 이벤트 로그를 쿼리하려면 PowerShell을 사용할 수 있습니다!

Get-WinEvent -LogName System | ? {$_.ProviderName -eq 'Microsoft-Windows-Kernel-Power'}

내 노트북에서는 다음과 같은 목록이 생성됩니다.

TimeCreated                     Id LevelDisplayName Message
-----------                     -- ---------------- -------
10/21/2016 1:20:43 PM          130 Information      Firmware S3 times. SuspendStart: 31954205, SuspendEnd: 31954215
10/21/2016 1:20:43 PM          131 Information      Firmware S3 times. ResumeCount: 11, FullResume: 498, AverageResu...
10/21/2016 1:16:54 PM          107 Information      The system has resumed from sleep.
10/21/2016 1:16:53 PM           42 Information      The system is entering sleep....
10/21/2016 1:06:05 PM          130 Information      Firmware S3 times. SuspendStart: 31305142, SuspendEnd: 31305152
10/21/2016 1:06:05 PM          131 Information      Firmware S3 times. ResumeCount: 10, FullResume: 498, AverageResu...
10/21/2016 12:29:30 PM         107 Information      The system has resumed from sleep.
10/21/2016 12:29:29 PM          42 Information      The system is entering sleep....

이상하게도 때때로 이벤트 107의 시간이 정확하지 않지만(이 노트북은 다시 시작할 때 잠시 시간 추적을 잃음) 다음 "펌웨어 S3 시간" 이벤트에서는 올바르게 표시됩니다.

물론, 컴퓨터가 예기치 않게 종료되면 정확한 종료 시간에 이벤트가 발생하지 않습니다. 다음은 Kernel-Power시스템이 전원이 끊긴 것을 인식하는 경우입니다. 따라서 다른 접근 방식은 해당 시간 이전에 기록된 모든 종류의 가장 최근 이벤트를 찾는 것입니다.

Get-WinEvent -LogName Application | ? {$_.TimeCreated -le '10/19/2016 12:45 PM'} | select -First 1

10/19/2016 12:45 PM관심 있는 시간으로 대체합니다 . 일반적으로 매우 활동적이기 때문에 이 쿼리에 대해 응용 프로그램 로그를 선택했습니다. TimeCreated생성된 이벤트의 시간이 제공한 시간보다 한 시간 정도 전 이라면 컴퓨터가 완전히 실행되지 않았을 가능성이 높습니다.

답변3

TurnedOnTimeView

켜진 시간 보기 http://www.nirsoft.net/utils/computer_turned_on_times.html

거의 동일한 작업을 수행하고 GUI를 제공합니다.

또는 현재 세션 전에 다시 시작되었는지 확인하려는 경우. 가동시간을 확인하시면 될 것 같습니다.

net statistics server

여기에 이미지 설명을 입력하세요

관련 정보