Pode haver momentos em que você se pergunte se algo está sendo feito com ou no seu computador sem o seu conhecimento, mas existe uma maneira fácil de descobrir o que está acontecendo enquanto você está fora? Com isso em mente, a postagem de perguntas e respostas do SuperUser de hoje mostra ao leitor como monitorar a atividade de seu computador.
A sessão de perguntas e respostas de hoje chega até nós como cortesia do SuperUser – uma subdivisão do Stack Exchange, um grupo de sites de perguntas e respostas voltado para a comunidade.
A questão
O leitor de superusuário ePezhman quer saber como você descobriu o que o Windows estava fazendo em um determinado momento:
Com o Windows 7/8/10, há uma maneira de descobrir se o computador estava funcionando em um determinado momento ou horário? Por exemplo, o computador estava funcionando ou desligado ontem à noite por volta das 22h?
Como você descobre o que o Windows estava fazendo em um determinado momento?
A resposta
O contribuidor do SuperUser Monomeeth tem a resposta para nós:
Você pode usar o Visualizador de Eventos do Windows para fazer isso. Para iniciar o Visualizador de Eventos no Windows 7:
- Clique no botão Iniciar
- Clique em Painel de Controle
- Clique em Sistema e Segurança (ou Manutenção)
- Clique em Ferramentas Administrativas
- Clique duas vezes no Visualizador de eventos
No Windows 8 e 10, você pode abrir o Visualizador de Eventos com o atalho de teclado Windows Key + X + V. Você também pode abri-lo por meio da caixa de diálogo Executar usando o atalho de teclado Windows Key + R , digitando eventvwr e clicando em OK.
Depois de abrir o Visualizador de eventos, siga estas etapas:
1. No painel esquerdo, vá para Logs do Windows> Sistema
2. No painel direito, você verá uma lista de eventos que ocorreram enquanto o Windows estava em execução
3. Clique no rótulo de ID do evento para classificar os dados pela coluna ID do evento
4. É possível que o seu registro de eventos seja extremamente longo, então você precisará criar um filtro
5. No painel Ações do lado direito, clique em “Filtrar registro atual”
6. Digite 6005 , 6006 no campo sem etiqueta (veja a imagem abaixo):
7. Clique em OK
Observe que pode demorar alguns minutos para o Visualizador de eventos mostrar os logs filtrados.
Em suma
- ID de evento 6005 significa “O serviço de log de eventos foi iniciado” (ou seja, hora de inicialização).
- ID de evento 6006 significa “O serviço de log de eventos foi interrompido” (ou seja, hora de desligamento).
- Se desejar, você também pode adicionar a ID de evento 6013 ao seu filtro. Isso exibe o tempo de atividade do sistema após a inicialização.
Finalmente, se isso é algo que você deseja verificar regularmente, você pode criar uma exibição personalizada para mostrar esse log filtrado. As visualizações personalizadas estão localizadas na parte superior esquerda do painel esquerdo do Visualizador de eventos do Windows. Adicionando-o lá, você pode escolher selecioná-lo sempre que quiser ver o registro.
Tem algo a acrescentar à explicação? Som desligado nos comentários. Quer ler mais respostas de outros usuários do Stack Exchange com experiência em tecnologia? Confira o tópico de discussão completo aqui .
