怎么查看电脑开机记录?

电脑教程026

怎么查看电脑开机记录?,第1张

如果想查看电脑的开机记录,可以按照以下步骤操作:

打开电脑的“事件查看器”:在电脑的菜单中,选择“运行”,输入“eventvwr”,然后按回车键。

在事件查看器窗口中,选择“系统日志”。

在系统日志中,找到“事件ID 6005”和“事件ID 6006”。这两个事件的时间就是电脑的开机时间和关机时间。

您也可以在系统日志中查看电脑的开机日志。在搜索框中输入“6005”,然后按回车键,就可以查看电脑开机的详细日志。

注意,如果您的电脑系统是Windows 10,则可能需要更改事件查看器的过滤器设置,才能查看电脑的开机记录。您可以在“事件查看器”中,点击“查看”菜单,选择“过滤器”,然后将“已启用的过滤器”设置为“无”,就可以查看电脑的开机记录了。

一、如何查看电脑开机记录

1.打开“我的电脑”,C盘Windows目录下有很多文件,找到一个SchedLgU.txt(或者开始-运行SchedLgU.txt)。它是“计划任务”的日志,会忠实地记录电脑计划任务的执行情况,还有每次开机启动及退出Windows系统的信息。 2. 通过“事件查看器”的事件日志服务查看计算机的开、关机时间。打开“控制面板”,双击“管理工具”,然后打开“事件查看器”,在左边的窗口中选择“系统”选项。单击鼠标右键,在弹出的快捷菜单中选择“属性”,在打开的“系统属性”窗口中选择“筛选器”选项卡,在“事件类型”下面选中“信息”复选项,并在“事件来源”列表中选择“eventlog”选项,继续设定其他条件后,单击“确定”按钮,即可看到需要的事件记录了。双击某条记录,如果描述信息为“事件服务已启动”,那就代表计算机开机或重新启动的时间,如果描述信息是“事件服务已停止”,即代表计算机的关机时间。

3. 在运行框中输入cmd进入后直接输入systeminfo就可以看到你这次开电脑到现在共计多长时间了。

二、如何查看电脑文档记录

英特尔大书房 开启一站式检索时代 大数据(Big Data) 云计算(Cloud) 移动性(Mobility) 其他(Others)

1.找到C:\WINDOWS\Prefetch下。里面有记录你曾经运行过什么程序,文件最前面的为程序名,后面的执行代码不用理他!如果你没有优化过的话~这里面保存的东西应该是非常有价值的!

2.看你最近打开过什么文件(非程序)和文件夹(最近打开文件的历史记录)!

"我的电脑"-"C盘(操作系统所在盘)"-"Documents and Settings"-"Administrator (Administrator改成你的用户名)"-"Recent"(或开始-运行-recent)。可以看到在本地硬盘上的操作(包括打开的电影,word文档等)。 3.开始-运行-Local Settings,有个History的文件夹,里面的记录更详细。

4. 在开始-文档中可以看到最近使用过的文件。 5. 电脑日志记录:开始/控制面板/性能和维护(经典视图里去掉这个)/管理工具/事件查看器,看看里面的记录。 6. 查看最近删除了什么~呵呵 这就要用到硬盘恢复工具。

三、如何查看电脑上网记录

1.开始-运行Local Settings,有个Temporary Internet Files的文件夹里面是记录上网的。

2.看你都打开过哪些网址,可以在IE里点击历史记录。

参考资料:百度文库

参考链接:http://wenku.baidu.com/link?url=EMm5JAOmJsg436LQ6_X3cMFO7mwgOMRpZ_wS-vs0igsr1B0OkUBGMCawCCRz83jMI23e0_GjhaqC9c2DKKpIincFwOD5qu1pkYqOKcubFky原作者版权所有,本文仅作为引用,如再次转转,需注明原文出处。

以上是软硬谦施团队给你带来的解答。

满意请采纳哦亲(*^__^*) 嘻嘻……

(一)如果你只是想查看一下,从昨天关机到今天开机之间有没有人使用我的计算机,在“开始”菜单的运行”中输入“eventvwr.msc”,或者是按下"开始菜单"-"程序"-"管理工具"-"事件查看器",打开事件查看器,在左侧窗口中选择“系统”,从右侧系统事件中查找事件ID为6005、6006的事件(事件ID号为6005的事件表示事件日志服务已启动,即开机,同理事件ID:6006表示关机),它们对应的时间就分别是开机时间和关机时间。

(二)如果你觉得从这么多事件中找开关机事件太费事,你可以使用“筛选”来使内容简洁。在事件查看器的“查看”菜单中选择“筛选”选项,在属性对话框中选择“筛选器”选项卡,并在其中勾选“信息”、“警告”、“错误”三项,在“事件来源”下拉列表中选择“eventlog”,单击“确定”按钮后,系统事件中的内容就少了很多,我们可以轻易找到最近的开关机时间。

(三)如果你依旧觉得太费事,那只好使用必杀技了。在“开始”菜单中的“运行”中输入“C:\WINDOWS\schedlgu.txt”,在打开的schedlgu.txt文件中有“任务计划程序服务”已启动于和“任务计划程序服务”已退出于的时间,分别对应着开机和关机时间,是不是很方便呢?天天备案也不难。

(四)如果你想每一次开关机都能清楚地记录在案,那可以用“脚本+批处理”的方法。不过你要亲自动手了,我们使用“脚本+批处理”的方式来实现。只需在开机、关机脚本上添加两个记录时间的批处理命令,让它们随系统启动或关闭记录当时的时间到C:\aaa.txt文件中。

首先新建两个文本文档,分别用来记录开机和关机信息,输入以下的命令,然后另存为“.bat”文件就可以了。

其中开机批处理(start.bat)如下:

而关机批处理(shutdown.bat)命令只要把start.bat中的“***开机记录***”改为“***关机记录***”即可,其余不变。将上面的两个批处理命令做好后,在“开始”菜单中的“运行”中输入gpedit.msc,打开组策略,依次找到“计算机配置→windows设置→ 脚本(启动和关机)”,双击“启动”,在属性对话框中单击“添加”按钮,并在“脚本名”一栏中填入“start.bat”的绝对路径,单击“确定”按钮。同理设置好关机脚本。这样可以了,开关机做个实验,打开C:\aaa.txt文件,是不是记录了你刚才的关机和开机时间呢?