查察windows电脑开关机纪录
微软在Windows体系中没有专项纪录开布局机时间的软件，寻常接纳事变日志办事来查察。事变日志办事会随体系的启动而开启，随着体系的关闭而中止。我们可以在事变查察器中查察事变日志办事的开启与中止来推断体系的开启与关闭。具体办法如下：
右键点击“盘算机”并点击“办理”，选择“事变查察器”——“Windows日志”——“体系”，点击挑选事变，在弹出的窗口中输入事变ID即可。
此中ID
“6005”表现“事变日志办事已启动”电脑开机
“6006”表现“事变日志办事已中止”电脑关机
必要注意的是，假如我们没有正常关机，而是使用机箱上的POWER键强行关机大概产生停电之类的话，在事变日志中是不会纪录“事变日志办事已中止（6006）”这个事变的。但是这个时分我们可以挑选事变ID为
“6008”表现蓝屏重启的错误事变，
“41” 表现非正常关机的， 寻常是掉电大概直接按电源键欺压关机
我选择的是全部开关机事变6005,6006,6008,41，后果如下：
如此以是的开机事变和关机时间的纪录清清晰楚了
