在這里有必要介紹兩個(gè)ID號：6006和6005.在事件查看器里ID號為6006的事件表示事件日志服務(wù)已停止，如果你沒(méi)有在當天的事件查看器中發(fā)現這個(gè)ID號為6006的事件，那么就表示計算機沒(méi)有正常關(guān)機，可能是因為系統原因或者直接按下了計算機電源鍵，沒(méi)有執行正常的關(guān)機操作造成的。當你啟動(dòng)系統的時(shí)候，事件查看器的事件日志服務(wù)就會(huì )啟動(dòng)，這就是ID號為6005的事件。
通過(guò)這兩個(gè)ID號保存的信息，我們可以輕松查看計算機開(kāi)、關(guān)機記錄：打開(kāi)“控制面板”，雙擊“管理工具”，然后打開(kāi)“事件查看器”，在左邊的窗口中選擇“系統”選項。單擊鼠標右鍵，在彈出的快捷菜單中選擇“屬性”，在打開(kāi)的“系統屬性”窗口中選擇“篩選器”選項卡，在“事件類(lèi)型”下面選中“信息”復選項，并在“事件來(lái)源”列表中選擇“eventlog”選項，繼續設定其他條件后，單擊“確定”按鈕，即可看到需要的事件記錄了。雙擊某條記錄，如果描述信息為“事件服務(wù)已啟動(dòng)”，那就代表計算機開(kāi)機或重新啟動(dòng)的時(shí)間，如果描述信息是“事件服務(wù)已停止”，即代表計算機的關(guān)機時(shí)間。
聯(lián)系客服
