怎么查看电脑开机记录？

电脑教程011

怎么查看电脑开机记录？,第1张

如果想查看电脑的开机记录，可以按照以下步骤操作：

打开电脑的“事件查看器”：在电脑的菜单中，选择“运行”，输入“eventvwr”，然后按回车键。

在事件查看器窗口中，选择“系统日志”。

在系统日志中，找到“事件ID 6005”和“事件ID 6006”。这两个事件的时间就是电脑的开机时间和关机时间。

您也可以在系统日志中查看电脑的开机日志。在搜索框中输入“6005”，然后按回车键，就可以查看电脑开机的详细日志。

注意，如果您的电脑系统是Windows 10，则可能需要更改事件查看器的过滤器设置，才能查看电脑的开机记录。您可以在“事件查看器”中，点击“查看”菜单，选择“过滤器”，然后将“已启用的过滤器”设置为“无”，就可以查看电脑的开机记录了。

     查看方法：

      1.桌面我的电脑 右键 选择管理

      2.打开计算机管理 依次选择事件查看器---windows日志---系统

      3.我们下拉系统记录 就可以看看中间我们离开时是否有其他的开机记录

      4.当然我们也可以在事情查看器里面选择安全，这样可以看到系统登录开机记录。

      删除方法：

      1.打开“控制面板”，双击“管理工具”，然后打开“事件查看器”

      2.右键单击“系统”选“清除所有事件”

      3.注意不要保存了，选否直接删除。

(一）如果你只是想查看一下，从昨天关机到今天开机之间有没有人使用我的计算机，在“开始”菜单的运行”中输入“eventvwr.msc”，或者是按下"开始菜单"-"程序"-"管理工具"-"事件查看器",打开事件查看器，在左侧窗口中选择“系统”，从右侧系统事件中查找事件ID为6005、6006的事件（事件ID号为6005的事件表示事件日志服务已启动，即开机，同理事件ID：6006表示关机），它们对应的时间就分别是开机时间和关机时间。

(二）如果你觉得从这么多事件中找开关机事件太费事，你可以使用“筛选”来使内容简洁。在事件查看器的“查看”菜单中选择“筛选”选项，在属性对话框中选择“筛选器”选项卡，并在其中勾选“信息”、“警告”、“错误”三项，在“事件来源”下拉列表中选择“eventlog”，单击“确定”按钮后，系统事件中的内容就少了很多，我们可以轻易找到最近的开关机时间。

(三）如果你依旧觉得太费事，那只好使用必杀技了。在“开始”菜单中的“运行”中输入“C:\WINDOWS\schedlgu.txt”，在打开的schedlgu.txt文件中有“任务计划程序服务”已启动于和“任务计划程序服务”已退出于的时间，分别对应着开机和关机时间，是不是很方便呢？天天备案也不难。

(四）如果你想每一次开关机都能清楚地记录在案，那可以用“脚本+批处理”的方法。不过你要亲自动手了，我们使用“脚本+批处理”的方式来实现。只需在开机、关机脚本上添加两个记录时间的批处理命令，让它们随系统启动或关闭记录当时的时间到C:\aaa.txt文件中。

首先新建两个文本文档，分别用来记录开机和关机信息，输入以下的命令，然后另存为“.bat”文件就可以了。

其中开机批处理（start.bat）如下：

而关机批处理(shutdown.bat)命令只要把start.bat中的“***开机记录***”改为“***关机记录***”即可，其余不变。将上面的两个批处理命令做好后，在“开始”菜单中的“运行”中输入gpedit.msc，打开组策略，依次找到“计算机配置→windows设置→ 脚本(启动和关机)”，双击“启动”，在属性对话框中单击“添加”按钮，并在“脚本名”一栏中填入“start.bat”的绝对路径，单击“确定”按钮。同理设置好关机脚本。这样可以了，开关机做个实验，打开C:\aaa.txt文件，是不是记录了你刚才的关机和开机时间呢？