在WindowsXP中,我们可以看到开
关机的记录。我们可以通过事件查看器事件日志
服务来查看
计算机的
关闭时间,因为事件日志服务是用计算机
启动和关闭的,记录留在事件日志中。
有必要
介绍两个ID号:6006和6005。在ID 6006事件事件查看器
显示事件日志服务已停止,如果你没有在事件查看器的日子找到ID为6006的事件,那么,计算机没有正常关机,可能是因为
系统原因或按
电脑的电源按钮,没有关机正常
运行。当你启动系统的事件查看器的事件日志服务将启动,这是该ID号为6005的事件。
通过信息的两个ID
保存,我们可以很容易地看到和关闭记录电脑开关:打开
控制面板,双
管理工具;然后打开事件查看器;窗口的左侧,选择单击
选项;系统。
鼠标右键,选择快捷菜单上的
属性,在打开的;;系统属性窗口;;;过滤;
选项卡,在事件
类型;选定的
检查,并在事件源列表;eventlog选项,继续
设置其他
条件,请单击确定按钮,你可以看到;;事件记录的需要。
双击一个记录,如果D描述信息是事件服务已启动,这意味着计算机开机或
重启时,如果描述信息是事件服务已停止,即计算机的关机时间。