微软在Windows系统中没有专门记录开关时间的软件,一般采用事件日志服务查看。随着系统的关闭,事件日志服务将随着系统的启动而打开。我们可以在事件查看器中查看事件日志服务的开启和停止,以判断系统的开启和关闭。具体方法如下:
右键单击计算机并单击管理Windows日志-系统ID即可。
其中ID
6005表示事件日志服务已启动
6006表示事件日志服务已停止
需要注意的是,如果我们不正常关机,而是使用底盘POWER键强行关机或发生停电等,事件日志服务已停止(6006)事件不会记录在事件日志中。但此时我们可以筛选事件ID为
6008表示蓝屏重启错误事件,
“41” 表示异常关机, 一般情况下,断电或直接按下电源键强制关机
6005、6006、6008、41,我选择了所有开关机事件。结果如下:
因此,清楚地记录了启动事件和关机时间