打開“控制面板”,雙擊“管理工具”,然后打開“事件查看器”,在左邊的窗口中選擇“系統(tǒng)”選項(xiàng)。單擊鼠標(biāo)右鍵,在dan出的快捷菜單中選擇“屬性”,在打開的“系統(tǒng)屬性”窗口中選擇“篩選器”選項(xiàng)卡,在“事件類型”下面選中“信息”復(fù)選項(xiàng),并在“事件來源”列表中
如果別人趁您外出,偷偷使用了您的計(jì)算機(jī),讓您內(nèi)心不安?回來的時(shí)候想出口氣,卻找不著任何理由,這個(gè)時(shí)候,怎么辦呢?最直接的證據(jù)就是找到計(jì)算機(jī)每天開機(jī)、關(guān)機(jī)的時(shí)間!本文,教你一個(gè)簡(jiǎn)單方法,通過系統(tǒng)日志,查看某臺(tái)計(jì)算機(jī)某天是什么時(shí)間開關(guān)機(jī)的!
材料/工具
電腦
方法
在電腦桌面的左下角搜索框搜索“控制面板”,如圖所示,點(diǎn)擊打開。
1、轉(zhuǎn)到桌面, 單擊 "開始" 菜單, 從列表中找到 "設(shè)置" 選項(xiàng), 然后從 "設(shè)置" 選項(xiàng)中找到 "控制面板" 選項(xiàng), 然后單擊 "打開"。 2、打開控制面板后,找到“管理工具”選項(xiàng)并打開它。 3、進(jìn)入管理工具后,我們找到并打開“事件查看器”選項(xiàng)。 4、打開 "
找到“管理工具”,點(diǎn)擊打開
自己試試再來答好嗎?樓上那個(gè)是win7的! win10開機(jī)是30,關(guān)機(jī) 是7002
找到“事件查看器",點(diǎn)擊打開
1、首先,右鍵點(diǎn)擊“我的電腦”可以看到有一個(gè)“管理”點(diǎn)擊進(jìn)入到里面去。 2、來到我的電腦管理界面之后,可以看到有一個(gè)“事件查看器”。 3、點(diǎn)擊進(jìn)入到里面,接下來又可以看到“Windows日志”,點(diǎn)擊進(jìn)入可以看到“系統(tǒng)”。 4、按這個(gè)步驟下去,隨便找到
彈出的窗口如圖所示
1、在桌面上找到計(jì)算機(jī)圖標(biāo),然后鼠標(biāo)右擊,在出現(xiàn)的菜單中點(diǎn)擊 管理 選項(xiàng)。 2、在打開的頁面中點(diǎn)擊左側(cè)的事件查看器選項(xiàng)。 3、或者是之間按下鍵盤的win+R組合鍵,在出現(xiàn)的運(yùn)行窗口中輸入 evetnvwr 回車;也可以直接打開事件查看器。 4、然后在
在右側(cè)的“系統(tǒng)事件”列表下,找到6009,6006(eventlog)的項(xiàng),就可以查看計(jì)算機(jī)每天的開機(jī)和關(guān)機(jī)時(shí)間了
在Windows XP中,我們可以通過“事件查看器”的事件日志服務(wù)查看計(jì)算機(jī)的開、關(guān)機(jī)時(shí)間。因?yàn)槭录罩痉?wù)會(huì)隨計(jì)算機(jī)一起啟動(dòng)和關(guān)閉,并在事件日志中留下記錄。 在這里有必要介紹兩個(gè)ID號(hào):6006和6005。在事件查看器里ID號(hào)為6006的事件表示事件日志
上圖中,切換到“高級(jí)”選項(xiàng)卡,之后在“啟動(dòng)和故障恢復(fù)”那里,點(diǎn)擊“設(shè)置”按鈕,彈出如下圖的對(duì)話框!將“將事件寫入系統(tǒng)日志”前面的√打上,點(diǎn)擊“確定”按鈕確認(rèn)并退出就OK了。
進(jìn)入電腦桌面,點(diǎn)擊開始菜單,從列表中找到“設(shè)置”選項(xiàng),再?gòu)脑O(shè)置選項(xiàng)找到“控制面板”這個(gè)選項(xiàng)并點(diǎn)擊打開。 2 打開控制面板后,找到“管理工具”選項(xiàng)并打開它。 3 進(jìn)入管理工具后,我們找到并打開“事件查看器”選項(xiàng)。 4 打開事件查看器后,我們從左側(cè)
擴(kuò)展閱讀,以下內(nèi)容您可能還感興趣。
為什么在系統(tǒng)日志查不到每天的開關(guān)機(jī)記錄?
查不到,因?yàn)锽IOS操作優(yōu)先級(jí)高于XP操作系統(tǒng),進(jìn)XP查不到BIOS操作的。追問我要怎么操作呢 另外我是win10系列
怎么查看Mac電腦的開機(jī)記錄?
可以使用last命令查看Mac電腦來看開機(jī)記錄,同時(shí)也能查看關(guān)機(jī)記錄。
首先打開mac的命令終端:
命令行終端敲入命令:last | grep reboot (查看開機(jī)時(shí)間記錄)
命令行終端敲入命令:last | grep shutdown (查看關(guān)機(jī)時(shí)間記錄)
如何查看自己的電腦什么時(shí)候開過機(jī)
再使用電腦過程中我們經(jīng)常會(huì)因?yàn)槟撤N需要想(比如處于電腦安全考慮)看看自己電腦的開關(guān)機(jī)時(shí)間,從而確定自己電腦是否被別人用過。
查看電腦開關(guān)機(jī)時(shí)間的方法:
1、通過windows系統(tǒng)的日志文件查看。
默認(rèn)Windows的任務(wù)計(jì)劃是啟動(dòng)的,因此可以通過查看任務(wù)計(jì)劃的日志來查看開關(guān)機(jī)的時(shí)間。因?yàn)樵陂_機(jī)時(shí)會(huì)有一條任務(wù)計(jì)劃啟動(dòng)的日志,具體位置在C:\windows(winnt)下的SchedLgU.Txt(如果你系統(tǒng)沒有這個(gè)文件,那你安裝的系統(tǒng)可能是刪減過服務(wù)的)。
2、通過事件查看器查看開機(jī)時(shí)間
右擊我的電腦→左鍵依次點(diǎn)管理→事件查看器→系統(tǒng),找到eventlog這一項(xiàng)就可以看見上次關(guān)機(jī)時(shí)間。
3、通過一些輔助軟件監(jiān)視電腦的開關(guān)機(jī)時(shí)間。
如果想看本次開機(jī)時(shí)間可以通過運(yùn)行里面輸入——cmd——在輸入systeminfo命令查看。
xp系統(tǒng),怎么看開關(guān)機(jī)的記錄
打開“控制面板”,雙擊“管理工具”,然后打開“事件查看器”,在左邊的窗口中選擇“系統(tǒng)”選項(xiàng)。單擊鼠標(biāo)右鍵,在彈出的快捷菜單中選擇“屬性”,在打開的“系統(tǒng)屬性”窗口中選擇“篩選器”選項(xiàng)卡,在“事件類型”下面選中“信息”復(fù)選項(xiàng),并在“事件來源”列表中選擇“eventlog”選項(xiàng),繼續(xù)設(shè)定其他條件后,單擊“確定”按鈕,即可看到需要的事件記錄了。雙擊某條記錄,如果描述信息為“事件服務(wù)已啟動(dòng)”,那就代表計(jì)算機(jī)開機(jī)或重新啟動(dòng)的時(shí)間,如果描述信息是“事件服務(wù)已停止”,即代表計(jì)算機(jī)的關(guān)機(jī)時(shí)間。
求采納
Windows10事件查看器->Windows日志->系統(tǒng)->篩選日志,然后我想搜索一下開關(guān)機(jī)記錄。
如果你只是想查看一下,從昨天關(guān)機(jī)到今天開機(jī)之間有沒有人使用我的計(jì)算機(jī),那么使用“查日志”的方法就可以了。在“開始”菜單的運(yùn)行”中輸入“eventvwr.msc”,打開事件查看器,在左側(cè)窗口中選擇“系統(tǒng)”,從右側(cè)系統(tǒng)事件中查找事件ID為6005、6006的事件(事件ID號(hào)為6005的事件表示事件日志服務(wù)已啟動(dòng),即開機(jī),同理事件ID:6006表示關(guān)機(jī)),它們對(duì)應(yīng)的時(shí)間就分別是開機(jī)時(shí)間和關(guān)機(jī)時(shí)間。 如果你覺得從這么多事件中找開關(guān)機(jī)事件太費(fèi)事,你可以使用“篩選”來使內(nèi)容簡(jiǎn)潔。在事件查看器的“查看”菜單中選擇“篩選”選項(xiàng),在屬性對(duì)話框中選擇“篩選器”選項(xiàng)卡,并在其中勾選“信息”、“警告”、“錯(cuò)誤”三項(xiàng),在“事件來源”下拉列表中選擇“eventlog”,單擊“確定”按鈕后,系統(tǒng)事件中的內(nèi)容就少了很多,我們可以輕易找到最近的開關(guān)機(jī)時(shí)間。 如果你依舊覺得太費(fèi)事,那在“開始”菜單中的“運(yùn)行”中輸入“C:\WINDOWS\schedlgu.txt”,在打開的schedlgu.txt文件中有“任務(wù)計(jì)劃程序服務(wù)”已啟動(dòng)于和“任務(wù)計(jì)劃程序服務(wù)”已退出于的時(shí)間,分別對(duì)應(yīng)著開機(jī)和關(guān)機(jī)時(shí)間,是不是很方便呢?天天備案也不難如果你想每一次開關(guān)機(jī)都能清楚地記錄在案,那可以用“腳本+批處理”的方法。不過你要親自動(dòng)手了,我們使用“腳本+批處理”的方式來實(shí)現(xiàn)。只需在開機(jī)、關(guān)機(jī)腳本上添加兩個(gè)記錄時(shí)間的批處理命令,讓它們隨系統(tǒng)啟動(dòng)或關(guān)閉記錄當(dāng)時(shí)的時(shí)間到C:\aaa.txt文件中。首先新建兩個(gè)文本文檔,分別用來記錄開機(jī)和關(guān)機(jī)信息,輸入以下的命令,然后另存為“.bat”文件就可以了。其中開機(jī)批處理(start.bat)如下:@echo off(echo ***開機(jī)記錄***echo.&echo %date% %time:~0,-3% %username%echo.&echo **************)>>c:\aaa.txt 而關(guān)機(jī)批處理(shutdown.bat)命令只要把start.bat中的“***開機(jī)記錄***”改為“***關(guān)機(jī)記錄***”即可,其余不變。將上面的兩個(gè)批處理命令做好后,在“開始”菜單中的“運(yùn)行”中輸入gpedit.msc,打開組策略,依次找到“計(jì)算機(jī)配置→windows設(shè)置→腳本(啟動(dòng)和關(guān)機(jī))”,雙擊“啟動(dòng)”,在屬性對(duì)話框中單擊“添加”按鈕,并在“腳本名”一欄中填入“start.bat”的絕對(duì)路徑,單擊“確定”按鈕。同理設(shè)置好關(guān)機(jī)腳本。這樣可以了,開關(guān)機(jī)做個(gè)實(shí)驗(yàn),打開C:\aaa.txt文件,是不是記錄了你剛才的關(guān)機(jī)和開機(jī)時(shí)間呢?
聲明:本網(wǎng)頁內(nèi)容旨在傳播知識(shí),若有侵權(quán)等問題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系,我們將在第一時(shí)間刪除處理。TEL:0731-84117792 E-MAIL:11247931@qq.com