出處： 網(wǎng)易

在Windows XP中，我們可以通過“事件查看器”的事件日志服務(wù)查看計(jì)算機(jī)的開、關(guān)機(jī)時間。因?yàn)槭录罩痉?wù)會隨計(jì)算機(jī)一起啟動和關(guān)閉，并在事件日志中留下記錄。

在這里有必要介紹兩個ID號:6006和6005。在事件查看器里ID號為6006的事件表示事件日志服務(wù)已停止，如果你沒有在當(dāng)天的事件查看器中發(fā)現(xiàn)這個ID號為6006的事件，那么就表示計(jì)算機(jī)沒有正常關(guān)機(jī)，可能是因?yàn)橄到y(tǒng)原因或者直接按下了計(jì)算機(jī)電源鍵，沒有執(zhí)行正常的關(guān)機(jī)操作造成的。當(dāng)你啟動系統(tǒng)的時候，事件查看器的事件日志服務(wù)就會啟動，這就是ID號為6005的事件。

通過這兩個ID號保存的信息，我們可以輕松查看計(jì)算機(jī)開、關(guān)機(jī)記錄:打開“控制面板”，雙擊“管理工具”，然后打開“事件查看器”，在左邊的窗口中選擇“系統(tǒng)”選項(xiàng)。單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“屬性”，在打開的“系統(tǒng)屬性”窗口中選擇“篩選器”選項(xiàng)卡，在“事件類型”下面選中“信息”復(fù)選項(xiàng)，并在“事件來源”列表中選擇“eventlog”選項(xiàng)，繼續(xù)設(shè)定其他條件后，單擊“確定”按鈕，即可看到需要的事件記錄了。雙擊某條記錄，如果描述信息為“事件服務(wù)已啟動”，那就代表計(jì)算機(jī)開機(jī)或重新啟動的時間，如果描述信息是“事件服務(wù)已停止”，即代表計(jì)算機(jī)的關(guān)機(jī)時間。