要想知道是否有人使用過電腦，看一下開關(guān)機時間無疑是十分有效的方法。那怎么看呢？下面我來教教你。

只是偶爾看一次。

使用“查日志”的方法就可以了。在“開始”菜單的運行”中輸入“eventvwr.msc”，打開事件查看器，在左側(cè)窗口中選擇“系統(tǒng)”，從右側(cè)系統(tǒng)事件中查找事件ID為6005、6006的事件(事件ID號為6005的事件表示事件日志服務已啟動，即開機，同理事件ID：6006表示關(guān)機)，它們對應的時間就分別是開機時間和關(guān)機時間。

如果你覺得從這么多事件中找開關(guān)機事件太費事，你可以使用“篩選”來使內(nèi)容簡潔。在事件查看器的“查看”菜單中選擇“篩選”選項，也即是創(chuàng)建自定義視圖，在屬性對話框中選擇“篩選器”選項卡，并在其中勾選“信息”、“警告”、“錯誤”三項，在“事件來源”下拉列表中選擇“eventlog”，單擊“確定”按鈕后，系統(tǒng)事件中的內(nèi)容就少了很多，我們可以輕易找到最近的開關(guān)機時間。
　　

如果你依舊覺得太費事，那可以在“開始”菜單中的“運行”中輸入“C:\WINDOWS\schedlgu.txt”，在打開的schedlgu.txt文件中有“任務計劃程序服務”已啟動于……和“任務計劃程序服務”已退出于……的時間，分別對應著開機和關(guān)機時間。

還是太麻煩，那好，我們來點更簡單的吧，利用腳本每天記錄，以后打開文本文檔直接看就行，下面我來介紹一下如何設(shè)置。舉個例子，記錄到E盤的開關(guān)機時間.txt里。

首先，新建一個文本文檔，改名稱為“kai.bat”（別忘了改擴展名），右鍵編輯打開，內(nèi)容輸入下面 2個分割線中間的內(nèi)容

------分割線開始----------

@echo off

echo %date% %time% 開機 >>E:\開關(guān)機時間.txt

------分割線結(jié)束----------

再新建一個文本文檔，改名稱為“guan.bat”（別忘了改擴展名），右鍵編輯打開，內(nèi)容輸入下面 2個分割線中間的內(nèi)容

------分割線開始----------

@echo off

echo %date% %time% 關(guān)機 >>E:\開關(guān)機時間.txt

-----分割線結(jié)束----------

在“開始”菜單中的“運行”中輸入“gpedit.msc”，打開組策略，展開計算機配置，Windows設(shè)置，雙擊啟動，顯示文件，然后把kai.bat復制進去。

然后在啟動 屬性那里點添加，瀏覽，把kai.bat添加進去。

同理，把guan.bat按上述步驟添加到關(guān)機那里。

哈哈，大功告成，以后直接到E盤那里去看吧，全列出來了。

最后一種方法不會記錄異常關(guān)機

有些殺毒軟件會阻止，請將這兩個bat加入白名單，信任它們。

最新評論