電腦上都會(huì)存放著一些隱私性的文件，為了防止大家動(dòng)電腦，可能會(huì)設(shè)置加密，但還不如先知道有沒有人使用過電腦，其實(shí)只要看一下開關(guān)機(jī)事件就知道了，那么開關(guān)機(jī)時(shí)間怎么看呢?

　　使用“查日志”的方法就可以了。在“開始”菜單的運(yùn)行”中輸入“eventvwr.msc”，打開事件查看器，在左側(cè)窗口中選擇“系統(tǒng)”，從右側(cè)系統(tǒng)事件中查找事件ID為6005、6006的事件(事件ID號(hào)為6005的事件表示事件日志服務(wù)已啟動(dòng)，即開機(jī)，同理事件ID：6006表示關(guān)機(jī))，它們對(duì)應(yīng)的時(shí)間就分別是開機(jī)時(shí)間和關(guān)機(jī)時(shí)間。

事件查看器

　　如果你覺得從這么多事件中找開關(guān)機(jī)事件太費(fèi)事，你可以使用“篩選”來使內(nèi)容簡潔。在事件查看器的“查看”菜單中選擇“篩選”選項(xiàng)，也即是創(chuàng)建自定義視圖，在屬性對(duì)話框中選擇“篩選器”選項(xiàng)卡，并在其中勾選“信息”、“警告”、“錯(cuò)誤”三項(xiàng)，在“事件來源”下拉列表中選擇“eventlog”，單擊“確定”按鈕后，系統(tǒng)事件中的內(nèi)容就少了很多，我們可以輕易找到最近的開關(guān)機(jī)時(shí)間。

創(chuàng)建自定義視圖

創(chuàng)建自定義視圖