Có thể đôi khi bạn tự hỏi liệu có điều gì đó đang được thực hiện với hoặc với máy tính của bạn mà bạn không biết, nhưng có cách nào dễ dàng để tìm ra những gì đang xảy ra khi bạn đi vắng không? Với ý nghĩ đó, bài đăng Hỏi và Đáp của SuperUser hôm nay cho người đọc biết cách theo dõi hoạt động của máy tính của anh ta.
Phiên Hỏi & Đáp hôm nay đến với chúng tôi với sự hỗ trợ của SuperUser — một phần của Stack Exchange, một nhóm các trang web Hỏi & Đáp do cộng đồng điều hành.
Câu hỏi
Trình đọc SuperUser ePezhman muốn biết cách bạn tìm hiểu Windows đang làm gì tại một thời điểm cụ thể:
Với Windows 7/8/10, có cách nào để tìm hiểu xem máy tính có đang chạy tại một thời điểm cụ thể hoặc nhất định không? Ví dụ, máy tính đang chạy hay bị tắt vào khoảng 10 giờ tối qua?
Làm thế nào để bạn biết được Windows đang làm gì tại một thời điểm nhất định?
Câu trả lời
Cộng tác viên SuperUser Monomeeth có câu trả lời cho chúng tôi:
Bạn có thể sử dụng Windows Event Viewer để thực hiện việc này. Để khởi động Trình xem sự kiện trong Windows 7:
- Nhấp vào nút Bắt đầu
- Nhấp vào Bảng điều khiển
- Nhấp vào Hệ thống và Bảo mật (hoặc Bảo trì)
- Nhấp vào Công cụ quản trị
- Bấm đúp vào Trình xem sự kiện
Trong Windows 8 và 10, bạn có thể mở Trình xem sự kiện với Phím Windows + X + V phim tăt. Bạn cũng có thể mở nó qua hộp thoại Run bằng cách sử dụng Phím Windows + R phím tắt, gõ phím eventvwr, sau đó nhấp vào OK.
Khi bạn đã mở Trình xem sự kiện, hãy làm theo các bước sau:
1. Trong ngăn bên trái, chuyển đến Nhật ký Windows> Hệ thống
2. Trong ngăn bên phải, bạn sẽ thấy danh sách các sự kiện đã xảy ra khi Windows đang chạy
3. Nhấp vào nhãn ID sự kiện để sắp xếp dữ liệu theo cột ID sự kiện
4. Có thể nhật ký sự kiện của bạn sẽ rất dài, vì vậy bạn sẽ cần tạo bộ lọc
5. Từ ngăn Tác vụ ở phía bên phải, nhấp vào “Lọc nhật ký hiện tại”
6. Kiểu 6005, 6006 trong trường không có nhãn (xem ảnh chụp màn hình bên dưới):
7. Bấm OK
Xin lưu ý rằng có thể mất vài phút để Trình xem sự kiện hiển thị nhật ký đã lọc.
Tóm tắt
- ID sự kiện 6005 có nghĩa là “Dịch vụ nhật ký sự kiện đã được bắt đầu” (tức là thời gian khởi động).
- ID sự kiện 6006 có nghĩa là “Dịch vụ nhật ký sự kiện đã bị dừng” (tức là thời gian ngừng hoạt động).
- Nếu muốn, bạn cũng có thể thêm ID sự kiện 6013 vào bộ lọc của mình. Điều này hiển thị thời gian hoạt động của hệ thống sau khi khởi động.
Cuối cùng, nếu đây là thứ bạn muốn kiểm tra thường xuyên, bạn có thể tạo chế độ xem tùy chỉnh để hiển thị nhật ký đã lọc này. Các dạng xem tùy chỉnh nằm ở trên cùng bên trái của ngăn bên trái của Windows Event Viewer. Bằng cách thêm nó vào đó, bạn có thể chọn nó bất cứ khi nào bạn muốn xem nhật ký.
Có điều gì đó để thêm vào lời giải thích? Tắt âm thanh trong các ý kiến. Bạn muốn đọc thêm câu trả lời từ những người dùng Stack Exchange am hiểu công nghệ khác? Kiểm tra toàn bộ chủ đề thảo luận ở đây.
