强行切断电脑电源后事件查看器里面会不会留下关机记录

电脑教程013

强行切断电脑电源后事件查看器里面会不会留下关机记录,第1张

强行切断电脑电源,是看不到关机记录的。

查看开机关机时间有2种方法。

方法一:

默认Windows的任务计划是启动的,因此可以通过查看任务计划的日志来查看开关机的时间。因为在开机时会有一条任务计划启动的日志,具体位置在C:\windows(winnt)下的SchedLgU.Txt。

SchedLgU.Txt内容大致如下:

“任务计划程序服务”

已启动于

2008-9-7

7:22:40

“任务计划程序服务”

已退出于

2008-9-7

7:54:25

相当于告诉你:2008-9-7

7:54:25电脑关机,2008-9-7

7:22:40电脑开机。

方法二:

右击我的电脑→左键依次点管理→事件查看器→系统,找到eventlog这一项就可以看见上次关机时间和开机时间。

用事件查看器啊,只要启动了系统就会有记录点击“开始→运行”,输入eventvwr,点击“确定”,就可以打开事件查看器。其中id为6005代表开机,id为6006代表关机。不过断电的话就不会记录 。补充:打开之后,双击"系统"一项,看"事件"那一纵栏,可以找到6005和6006的,其对应的时间就是开关机时间.而6006既关机,只有注销系统时才能记录下来,断电引起的关机是不会被记录的。