面议元2023-06-19 16:19:13
在Windows XP中，我们可以通过事件查看器的事件日志服务查看计算机的开、关机时间。因为事件日志服务会随计算机一起启动和关闭，并在事件日志中留下记录。在这里有必要介绍两个ID6006和6005。在事件查看器里ID号为6006的事件表示事件日志服务已停止，如果你没有在当天的事件查看器中发现这个ID号为6006的事件，那么就表示计算机没有正常关机，可能是因为系统原因或者直接按下了计算机电源键，没有执行正常的关机操作造成的。当你启动系统的时候，事件查看器的事件日志服务就会启动，这就是ID号为6005的事件。通过这两个ID号保存的信息，我们可以轻松查看计算机开、关机记录：打开控制面板，双击管理工具，然后打开事件查看器，在左边的窗口中选择系统选项。单击鼠标右键，在弹出的快捷菜单中选择属性，在打开的系统属性窗口中选择筛选器选项卡，在事件类型下面选中信息复选项，并在事件来源列表中选择选项，继续设定其他条件后，单击确定按钮，即可看到需要的事件记录了。双击某条记录，如果描述信息为事件服务已启动，那就代表计算机开机或重新启动的时间，如果描述信息是事件服务已停止，即代表计算机的关机时间。本文由转载，提供大家交流学习使用。
