事件查看器看电脑开关机时间

事件查看器看电脑开关机时间
2009-09-21 信息来源：八笛远程服务网
视力保护色： 【大 中 小】【打印本页】【关闭窗口】
如果您已经成为孩子的父母，如何才能判断当你不在家的时候自己的孩子是好好学习还是偷玩电脑了呢？在Windows XP系统中，我们可以通过“事件查看器”中的日志来查看计算机的开、关机时间。

系统的事件日志服务会随计算机一起启动和关闭，并在事件日志中留下记录。我们可以在事件查看器中找到这两个ID:6006和6005。在事件查看器里ID号为6006的事件表示事件日志服务已停止，如果你没有在当天的事件查看器中发现这个ID号为6006的事件，那么就表示计算机没有正常关机，可能是因为系统原因或者直接按下了计算机电源键，没有执行正常的关机操作造成的。当你启动系统的时候，事件查看器的事件日志服务就会启动，这就是ID号为6005的事件。

查看事件查看器的具体方法是：右键点击“我的电脑”——“管理”，然后打开“事件查看器”中的“系统”选项。单击鼠标右键，在弹出的快捷菜单中选择“属性”，在打开的“系统属性”窗口中选择“筛选器”选项卡，在“事件类型”下面选中“信息”复选项，并在“事件来源”列表中选择“eventlog”选项，继续设定其他条件后，单击“确定”按钮，即可看到需要的事件记录了。双击某条记录，如果描述信息为“事件服务已启动”，那就代表计算机开机或重新启动的时间，如果描述信息是“事件服务已停止”，即代表计算机的关机时间。