|
В век информационных технологий одной из важнейших задач для человека является защита информации. Компьютеры настолько прочно вошли в нашу жизнь, что им доверяют самое ценное. Чтобы защитить свои данные, они используют разные пароли, проверки, шифрование и другие методы защиты. Но никто не может дать 100% гарантии от кражи.
Одним из проявлений заботы о целостности своей информации является то, что все больше и больше пользователей хотят знать, был ли включен их ПК, пока они отсутствовали. И это не какие-то параноидальные проявления, а жизненная необходимость — от стремления контролировать время, которое ребенок проводит за компьютером, до попыток осудить коллег, работающих в том же офисе, за недобросовестность. Поэтому этот вопрос заслуживает более подробного рассмотрения.
Способы узнать, когда включался компьютер
Есть несколько способов узнать, когда компьютер в последний раз включался. Это можно сделать как средствами операционной системы, так и с помощью стороннего ПО. Остановимся на них подробнее.
Способ 1: Командная строка
Этот способ самый простой из всех и не требует от пользователя особых ухищрений. Все делается в два шага:
- откройте командную строку любым удобным для пользователя способом, например, вызвав лаунчер программы с помощью комбинации Win+R и введя там команду cmd.
- Введите команду информации о системе в строке.
Результатом выполнения команды будет отображение полной информации о системе. Для получения интересующей нас информации следует обратить внимание на строку «Время запуска системы».
Информация в нем будет последним временем включения компьютера, не считая текущего сеанса. Сопоставив их со временем работы на ПК, пользователь может легко узнать, включал его кто-то еще или нет.
Пользователи, у которых установлена Windows 8 (8.1) или Windows 10, должны знать, что данные, полученные таким образом, отражают фактический запуск компьютера, а не выход компьютера из спящего режима. Поэтому, чтобы получать неискаженную информацию, необходимо его полностью отключить через командную строку.
- Щелкните правой кнопкой мыши значок «Мой компьютер», чтобы открыть окно управления компьютером.
Для тех пользователей, для которых способ отображения ярлыков системы на рабочем столе так и остался загадкой, или кто просто предпочитает чистый рабочий стол, можно воспользоваться поисковой строкой Windows. Там необходимо ввести фразу «Просмотр событий» и перейти по появившейся в результате поиска ссылке.
- В окне управления перейдите в журналы Windows в «Система».
- В окне справа перейдите в настройки фильтра, чтобы скрыть ненужную информацию.
- В настройках фильтра журнала событий в параметре «Источник событий» установите значение «Winlogon».
В результате выполненных действий данные о времени всех входов и выходов из системы будут отображаться в центральной части окна журнала событий.
Анализируя эти данные, можно легко узнать, не включал ли компьютер кто-то еще.
Способ 3: Локальные групповые политики
Возможность отображения сообщения о последнем включении компьютера предусмотрена в настройках групповой политики. Но по умолчанию эта опция отключена. Для его активации необходимо сделать следующее:
- В строке запуска программы введите команду gpedit.msc.
- После того, как откроется редактор, последовательно открывайте детали, как показано на скриншоте:
- Перейдите к «Показать информацию о предыдущих попытках входа в систему, когда пользователь входит в систему» и дважды щелкните, чтобы открыть.
- Установите значение параметра в положение «Включено».
В результате выполненных настроек при каждом включении компьютера будет появляться сообщение такого типа:
Преимущество этого метода в том, что помимо контроля успешного старта будет отображаться информация о тех действиях входа, которые закончились неудачей, что подскажет вам, что кто-то пытается подобрать пароль от учетной записи.
Редактор групповой политики присутствует только в полных версиях Windows 7, 8 (8.1), 10. В домашней базовой и Pro версиях нельзя настроить вывод сообщений о времени включения компьютера этим способом.
Способ 4: Реестр
В отличие от предыдущего, этот способ работает во всех редакциях операционных систем. Но при его использовании следует быть предельно осторожным, чтобы не ошибиться и случайно не сломать что-то в системе.
Чтобы при включении компьютера отображалось сообщение о предыдущих запусках:
- откройте реестр, набрав regedit в строке запуска программы.
- Перейти в раздел
HKEY_LOCAL_MACHINE\ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ\Microsoft\Windows\CurrentVersion\Policies\System - Щелкнув правой кнопкой мыши по свободной области справа, создайте новое 32-битное значение DWORD.
Необходимо создать 32-битный параметр, даже если установлена 64-битная винда.
- Назовите созданный элемент DisplayLastLogonInfo.
- откройте только что созданный элемент и установите значение в единицу.
Теперь при каждом запуске система будет выводить точно такое же сообщение о времени последнего включения компьютера, как описано в предыдущем способе.
Способ 5: TurnedOnTimesView
Пользователи, которые не хотят копаться в запутанных системных настройках с риском повредить систему, могут воспользоваться сторонней утилитой TurnedOnTimesView для получения информации о времени последнего включения компьютера. По своей сути это очень упрощенный журнал событий, где отображаются только те события, которые связаны с включением/выключением и перезагрузкой компьютера.
Инструмент очень прост в использовании. Достаточно просто распаковать скачанный архив и запустить исполняемый файл, как вся необходимая информация будет отображена на экране.
По умолчанию инструмент не имеет русскоязычного интерфейса, но вы можете дополнительно скачать необходимый языковой пакет на сайте производителя. Программа распространяется совершенно бесплатно.
Это все основные способы узнать, когда ваш компьютер был включен в последний раз. Что предпочтительнее, решать пользователю.
- https://lumpics.ru/how-to-find-out-when-the-computer-was-last-turned-on/
