Come vedere i dispositivi che possono riattivare il computer in Windows 10

Scopri come vedere i dispositivi che possono riattivare il computer. Capire che cosa riattiva il sistema dalla sospensione in Windows 10 richiede la conoscenza sia dei registri degli eventi sia degli strumenti da riga di comando. Che tu debba verificare che cosa ha riattivato il PC o indagare su riattivazioni ricorrenti, Windows mette a disposizione diversi percorsi diagnostici per individuare queste fonti di riattivazione.

💡 Se preferisci una guida visiva, guarda Come vedere i dispositivi che possono riattivare il computer.

Registrazione degli eventi di riattivazione in Windows

Quando Windows esce dalla sospensione, registra con precisione l’origine dell’evento e crea una traccia completa del comportamento del sistema che ti aiuta a mantenere il controllo sul tuo ambiente. Vediamo dove e come Windows conserva questi dati sulle riattivazioni.

Dove Windows conserva i dati sulle riattivazioni

Il Visualizzatore eventi di Windows ti dà accesso a registrazioni dettagliate di ogni riattivazione del sistema. Il registro eventi di sistema tiene traccia di questi eventi con ID evento 1 e origine “Power-Troubleshooter”.

Inoltre, Windows genera diagnostiche sull’efficienza energetica che raccolgono lo storico delle riattivazioni in report HTML dettagliati. Questi report offrono una visione più approfondita del comportamento del sistema e delle transizioni tra gli stati di alimentazione.

Tipi di eventi che causano la riattivazione

Quando verifichi che cosa ha riattivato il PC, nei registri di sistema trovi diverse firme di riattivazione. Le schede di rete avviano spesso eventi di riattivazione tramite magic packet o corrispondenze di pattern, mentre i dispositivi USB possono riattivare il sistema con segnali di input o cambi di stato.

Tra le cause di riattivazione da tenere sotto controllo ci sono:

• Scadenze dei timer di sistema legate ad attività di manutenzione pianificate.
• Richieste di riattivazione avviate dai driver, che possono segnalare problemi software.
• Richieste di riattivazione generate dalle applicazioni, da approfondire.
• Transizioni delle policy di alimentazione che incidono sulla disponibilità del sistema.

Classificazione degli eventi di sistema

Windows classifica gli eventi di riattivazione dalla sospensione in modo da permetterti di individuare e risolvere rapidamente i problemi correlati. Il sistema conserva registri dettagliati delle riattivazioni dei servizi, di quelle avviate dall’utente e dei cicli di manutenzione automatizzati.

Periodi di conservazione dello storico delle riattivazioni

Per impostazione predefinita, Windows conserva lo storico degli eventi di riattivazione secondo criteri di conservazione configurabili. Tramite i Criteri di gruppo o le impostazioni locali del sistema puoi regolare questi periodi in base alle tue esigenze diagnostiche. Questo equilibrio tra conservazione dei dati storici ed efficienza dello spazio di archiviazione ti garantisce l’accesso ai dati sulle riattivazioni quando ti servono.

Come verificare che cosa ha riattivato il PC con gli strumenti integrati

Vuoi sapere come verificare “che cosa ha riattivato il PC”? Windows 10 offre potenti strumenti diagnostici integrati che mostrano con precisione che cosa provoca le riattivazioni del sistema. Combinando le utilità da riga di comando con i registri di sistema, puoi ricostruire un quadro completo del comportamento del computer.

Diagnostica dal Prompt dei comandi

Il Prompt dei comandi offre accesso diretto ai dati sulle riattivazioni tramite l’utilità PowerCFG. Apri il Prompt dei comandi come amministratore e digita powercfg /lastwake per vedere l’ultima origine di riattivazione. Per una panoramica completa di tutti i dispositivi in grado di riattivare il sistema, usa powercfg /devicequery wake_armed.

Gli amministratori di sistema più esperti possono sfruttare questi comandi PowerCFG essenziali:

• powercfg /waketimers mostra tutti i timer di riattivazione attivi

powercfg /sleepstudy rivela gli schemi delle transizioni in sospensione

• powercfg /requests mostra le richieste di alimentazione attive

Nota: il comando powercfg /sleepstudy non funziona se utilizzi un dispositivo Windows datato che non supporta Modern Standby (o S0 Low Power Idle) oppure se hai disabilitato Modern Standby in Windows 11.

Come leggere i registri degli eventi di sistema

Il Visualizzatore eventi conserva un registro cronologico delle riattivazioni in Registri di Windows > Sistema. Filtra per ID evento 1 per verificare che cosa ha riattivato il PC nel corso del tempo. Ogni voce del registro riporta data e ora, i dettagli dell’origine della riattivazione e le informazioni sullo stato del sistema.

Come interpretare i report sull’alimentazione

Quando le riattivazioni dalla sospensione richiedono un’analisi più approfondita, genera un report HTML sull’alimentazione con powercfg /systempowerreport. Il report presenta una rappresentazione visiva degli schemi di riattivazione e dei consumi energetici, utile per individuare tendenze nel comportamento del sistema.

Il significato delle marche temporali delle riattivazioni

Le marche temporali delle riattivazioni aiutano a correlare gli eventi di sistema con cause specifiche e a costruire una cronologia del comportamento di riattivazione. Confrontale con le attività pianificate e con le finestre di manutenzione del sistema per individuare riattivazioni non autorizzate.

Come individuare le origini delle riattivazioni dalla sospensione in Windows

Per gestire al meglio le impostazioni di riattivazione è utile individuare le cause ricorrenti e capire il legame tra attività di rete, periferiche e operazioni pianificate.

Individuare le riattivazioni di rete

Le schede di rete riattivano spesso il sistema attraverso meccanismi diversi. Windows registra questi eventi con informazioni dettagliate sui pacchetti, aiutando gli amministratori a distinguere le richieste Wake-on-LAN legittime da possibili anomalie di rete.

Tra gli indicatori di riattivazione di rete più importanti ci sono:

• Firme dei magic packet che corrispondono a stazioni di gestione autorizzate.
• Filtri di corrispondenza dei pattern provenienti da subnet designate.
• Richieste di riattivazione in broadcast da approfondire.
• Trigger di riattivazione legati a protocolli specifici.
• Transizioni dello stato di alimentazione della scheda di rete.

Monitorare le periferiche

I dispositivi USB e altre periferiche possono provocare riattivazioni inattese. Verifica che cosa ha riattivato il PC esaminando il percorso dell’istanza del dispositivo registrato nel Visualizzatore eventi. Questa informazione rivela se a riattivare il sistema sono state tastiere, mouse o altri dispositivi collegati.

Tenere d’occhio le attività pianificate

L’Utilità di pianificazione conserva registrazioni dettagliate delle riattivazioni automatizzate. Analizza queste voci per individuare le attività che potrebbero entrare in conflitto con le policy di risparmio energetico:

• Finestre di manutenzione del sistema
• Operazioni di backup
• Pianificazioni degli aggiornamenti
• Manutenzione delle applicazioni
• Scansioni di sicurezza

Analizzare il comportamento dei driver

Il comportamento dei driver incide molto sugli schemi di riattivazione del sistema. Windows registra le richieste di riattivazione avviate dai driver nel registro eventi di sistema, con dettagli fondamentali su tempistiche e frequenza. Confronta questi schemi con le tue misurazioni di riferimento per individuare eventuali problemi dei driver che richiedono attenzione.

I driver moderni includono funzioni avanzate di gestione dell’alimentazione che a volte possono entrare in conflitto con le policy di alimentazione definite a livello di sistema. Analizza regolarmente il comportamento di riattivazione dei driver per evitare riattivazioni non necessarie.

Monitorare le origini delle riattivazioni su larga scala

Le organizzazioni che gestiscono centinaia o migliaia di endpoint hanno bisogno di soluzioni di monitoraggio evolute, capaci di offrire una visibilità chiara sugli schemi di riattivazione. La diagnostica sui singoli sistemi aiuta a risolvere problemi specifici, ma il monitoraggio delle riattivazioni su scala enterprise è più completo e si integra con gli strumenti di gestione già in uso.

Distribuire soluzioni di monitoraggio

Le piattaforme di monitoraggio centralizzato si integrano direttamente con i canali eventi di Windows e offrono un’analisi in tempo reale delle cause di riattivazione in tutta la rete. Con questa soluzione puoi individuare schemi di riattivazione non autorizzati prima che incidano sulla disponibilità dei sistemi o sui consumi energetici.

Per farlo, configura un monitoraggio avanzato che confronti gli eventi di riattivazione con baseline definite e filtri le normali attività di manutenzione. In questo modo riduci l’affaticamento da allarmi e ti concentri sulle variazioni degli schemi di riattivazione che richiedono un intervento immediato.

Creare avvisi sugli eventi di riattivazione

Progetta un sistema di avvisi che distingua le riattivazioni previste dai potenziali problemi. Concentrati sugli indicatori chiave che possono segnalare una deriva della configurazione o rischi per la sicurezza:

• Riattivazioni inattese durante le fasce orarie definite come inattive.
• Tentativi di riattivazione ripetuti da origini non autorizzate.
• Riattivazioni in conflitto con le policy di risparmio energetico.
• Variazioni improvvise nella frequenza o negli orari delle riattivazioni.

Gestire i dati diagnostici

Gli ambienti enterprise generano grandi quantità di dati diagnostici che richiedono una gestione strutturata. Adotta una strategia di logging centralizzato che bilanci i requisiti di conservazione con l’efficienza dello spazio di archiviazione, garantendo al tempo stesso un accesso semplice allo storico delle riattivazioni per l’analisi delle tendenze.

Definire procedure di reporting

Trasforma i dati sugli eventi di riattivazione in informazioni utili grazie a un reporting personalizzato. Concentrati sulle metriche che favoriscono l’ottimizzazione del sistema:

• Tendenze degli schemi di riattivazione per gruppi di dispositivi
• Tassi di conformità alle policy di risparmio energetico
• Analisi dell’impatto delle riattivazioni sulla disponibilità dei sistemi

Con un monitoraggio completo su larga scala manterrai prestazioni ottimali ed eviterai che riattivazioni non autorizzate interferiscano con le tue operazioni.

Prendi il controllo delle riattivazioni

Capire e gestire gli eventi di riattivazione nella tua infrastruttura Windows non dovrebbe richiedere un monitoraggio costante o interventi manuali. Come abbiamo visto, Windows offre strumenti integrati molto validi per verificare che cosa ha riattivato il PC e analizzare le riattivazioni dalla sospensione, ma gli ambienti enterprise hanno bisogno di qualcosa in più.

Semplifica la gestione dei sistemi con la piattaforma di gestione remota di NinjaOne. L’analisi avanzata degli schemi di riattivazione e gli avvisi automatizzati ti aiutano a gestire gli stati di alimentazione di Windows su tutto il parco dispositivi. Inizia la tua prova gratuita di NinjaOne oggi stesso e scopri come la gestione automatizzata delle riattivazioni può migliorare le tue operazioni IT riducendo il carico di lavoro del supporto.

Per le risposte alle domande più frequenti, consulta la nostra pagina FAQ sull’RMM.