Sapere se e quando il PC era acceso e per quanto tempo

Come sapere se e quando il PC (Windows 10 e 11) è stato acceso, per quanto tempo e per fare cosa.

Nel caso possa essere utile, magari per controllare una persona oppure per provare che si stava lavorando o a casa, o anche per vedre se qualcun altro ha usato il PC, si può sempre sapere se il PC è stato acceso quando e per quanto tempo.
IN un PC Windows il modo di scoprire questi dettagli è piuttosto semplice, e possiamo riassumere tutto il lavoro da fare anche in poche righe qui di seguito, senza perdere tempo in chiacchiere e complicate procedure.
Ovviamente, si può non solo sapere se il PC era acceso (perchè magari lo abbiamo tenuto acceso noi), ma anche se è stato utilizzato e come.

Con Windows 11/10 e Windows 7, c'è un modo per scoprire se il computer era acceso e stava in esecuzione in un giorno particolare o in un preciso momento, tramite il registro eventi.
Per avviare il Visualizzatore eventi in Windows 7, cliccare sul pulsante Start, poi andare al Pannello di Controllo, poi in Sistema e sicurezza, poi su Strumenti amministrazione per trovare il registro eventi.
In Windows 11 e Windows 10 è possibile aprire il Visualizzatore eventi semplicemente premendo insieme i tasti Windows - X e poi cliccando sul Visualizzatore eventi oppure premendo la lettera V.
È anche possibile aprire il registro eventi tramite la finestra di dialogo Esegui (da aprire premendo insieme i tasti Windows + R), digitando eventvwr e premendo poi su OK.

Una volta aperto il Visualizzatore eventi, attenersi alla seguente procedura:
- Nel riquadro a sinistra passare ai registri di Windows -> Sistema
- Nel riquadro di destra verrà visualizzato un elenco di eventi che si sono verificati nel tempo in cui il PC è acceso.
- Cliccare sull'etichetta (il nome della colonna) ID evento per ordinare i dati in base al numero ID degli eventi.
E 'possibile che il registro sia bello lungo quindi potrebbe essere necessario creare un filtro.
- Nel riquadro Azioni sul lato destro, cliccare su "Filtro registro corrente"
- Scrivere quindi i numeri 6005,6006 nel campo al centro senza etichetta (dove è scritto "tutti gli ID evento") e premere su OK.
Dopo un caricamento, in alto al centro della pagina si vedranno solo gli eventi con numero 6005 e 6006 ossia:
ID evento 6005 significa "il servizio Registro eventi è stato avviato" (cioè il momento di accensione del computer).
ID evento 6006 significa "il servizio Registro eventi è stato arrestato" (cioè il momento in cui il PC è stato spento).
Se si vuole, si può anche aggiungere l'ID evento 6013 al filtro.
Questo visualizza quanto tempo è stato acceso dopo l'avvio.

Infine, se si vuol controllare regolarmente quando e per quanto tempo è stato acceso il PC, è possibile salvare la visualizzazione per accedervi rapidamente.
Per salvarla, cliccare su crea visualizzazione personalizzata in alto a destra, sotto il menù azione.
Le visualizzazioni salvate si possono aprire poi cliccando in alto a sinistra, sotto Visualizzazione personalizzate.

Ah certo, ho dimenticato di dire come sapere cosa stava facendo chi usava il PC.
Il registro eventi è ancora una volta d'aiuto, soprattutto nella sezione delle Applicazioni, dove è possibile sapere quali programmi sono stati utilizzati e quando.
Inoltre è possibile visualizzare i file recenti modificati, da Esplora risorse, oppure anche usare un programma che registra tutte le attività del computer.
Di questo, però, avevo già parlato, nell'articolo su come controllare cosa è stato fatto sul PC.

Per sapere tutto sulle attività passate del PC è possibile anche scaricare ed eseguire il piccolo programma Nirsoft più comodo per chi vuole fare le cose più facili: TurnedOnTimesView.
Si tratta di un semplice strumento che analizza il registro degli eventi del sistema operativo Windows e rileva gli intervalli di tempo in cui il computer è stato acceso. Per ogni periodo di tempo in cui il computer è stato acceso, si possono leggere le seguenti informazioni: Ora di avvio, Ora di arresto, Durata, Motivo di arresto, Tipo di arresto, Processo di arresto e Codice di arresto.