有的时候我们可能由于某种需要,想查看计算机的开关机时间,可以通过Windows中的【事件查看器】的事件日志服务查看计算机的开、关机时间。因为事件日志服务会随计算机一起启动和关闭,并在事件日志中留下记录。
在这里介绍一个小知识,就是事件查看器中的每一个事件,计算机都分配给了一个事件ID号,这些ID号不是随机取的,而是有规律的,每一个ID号代表一个特定的事件,比如在这里介绍两个事件ID号:6006和6005。在事件查看器里ID号为6006的事件表示事件日志服务已停止,如果你没有在当天的事件查看器中发现这个ID号为6006的事件,那么就表示计算机没有正常关机,可能是因为系统原因或者直接按下了计算机电源键,没有执行正常的关机操作造成的。当你启动系统的时候,事件查看器的事件日志服务就会启动,这就是ID号为6005的事件。
通过这两个ID号保存的信息,我们可以轻松查看计算机开、关机记录,具体方法如下:
打开【控制面板】,双击【管理工具】,然后打开【事件查看器】,在左边的窗口中选择【系统】选项。单击鼠标右键,在弹出的快捷菜单中选择【属性】,在打开的【系统属性】窗口中选择【筛选器】选项卡,在【事件类型】下面选中【信息】复选项,并在【事件来源】列表中选择【eventlog】 选项,继续设定其他条件后,单击【确定】按钮,即可看到需要的事件记录了。双击某条记录,如果描述信息为【事件服务已启动】,那就代表计算机开机或重新启动的时间;如果描述信息是【事件服务已停止】,即代表计算机的关机时间。