Mit Bordmitteln herausfinden wann der Windows-Rechner gestartet wurde

Wenn du das Gefühl hast, dass dein Computer während deiner Abwesenheit benutzt wurde, dann kannst du mit ein paar Handgriffen schnell herausfinden, wann der PC ein- und wieder ausgeschaltet wurde.

Bei Windows laufen im Hintergrund jede Menge Prozesse, die automatisch aufgezeichnet werden. Darunter fallen natürlich auch die Nutzungszeiten, die man über die Ereignisanzeige (Microsoft Management Console) sichtbar machen kann.

Bordmittel: Ereignisanzeige

Du startest die Ereignisanzeige am schnellsten über das Suchfeld in der Taskleiste oder des Startmenüs durch Eingabe des Programmnamens.

Im Dialogfenster der Ereignisanzeige wechselst du auf der linken Seite in die Kategorie Benutzerdefinierte Ansichten und klickst dann rechts im Bereich Aktionen auf Benutzerdefinierte Ansicht erstellen.

Im nachfolgenden Unterdialog aktivierst du im Register Filter über das Drop-Down-Menü von Protokolle, die Option Windows-ProtokolleSystem ein.

Als nächstes tippst du im Eingabefeld Alle Ereignis-IDs die Kennziffern 6005, 6006 ein und bestätigst die Eingabe mit dem Button OK. Im nächsten Dialog gibst du der benutzerdefinierten Ansicht einen passenden Namen, erfasst bei Bedarf noch eine kurze Beschreibung und speicherst die Angaben ebenfalls mit OK.

Ab sofort wird im Fenster der Ereignisanzeige in der soeben erstellten benutzerdefinierten Ansicht die Start- und Stoppzeiten deines Rechners angezeigt. Die Kennziffer 6005 steht für das Einschalten und 6006 für das Ausschalten des Computers und funktioniert mit jedem Windows-Betriebssystem.

Nach oben scrollen