如何關閉事件查看器?

如何取消電腦事件查看器

點擊“開始→運行”,輸入eventvwr,點擊“確定”,就可以打開事件查看器。 用右鍵點擊“應用程序”“安全性”“系統”菜單裡有清除的!

Windows10怎麼關閉事件查看器

鼠標右擊win10界面的“此電腦”圖標。在右鍵菜單中，點擊打開“管理”。

打開計算機管理，然後在左側菜單中，就可以看到事件查看器了。

點擊進入即可。

我想在事件查看器裡看到電腦重新啟動的時間，應如何設置？

在Windows XP中，我們可以通過“事件查看器”的事件日誌服務查看計算機的開、關機時間。因為事件日誌服務會隨計算機一起啟動和關閉，並在事件日誌中留下記錄。

在這裡有必要介紹兩個ID號:6006和6005。在事件查看器裡ID號為6006的事件表示事件日誌服務已停止，如果你沒有在當天的事件查看器中發現這個ID號為6006的事件，那麼就表示計算機沒有正常關機，可能是因為系統原因或者直接按下了計算機電源鍵，沒有執行正常的關機操作造成的。當你啟動系統的時候，事件查看器的事件日誌服務就會啟動，這就是ID號為6005的事件。

通過這兩個ID號保存的信息，我們可以輕鬆查看計算機開、關機記錄:打開“控制面板”，雙擊“管理工具”，然後打開“事件查看器”，在左邊的窗口中選擇“系統”選項。單擊鼠標右鍵，在彈出的快捷菜單中選擇“屬性”，在打開的“系統屬性”窗口中選擇“篩選器”選項卡，在“事件類型”下面選中“信息” 複選項，並在“事件來源”列表中選擇“eventlog”選項，繼續設定其他條件後，單擊“確定”按鈕，即可看到需要的事件記錄了。雙擊某條記錄，如果描述信息為“事件服務已啟動”，那就代表計算機開機或重新啟動的時間，如果描述信息是“事件服務已停止”，即代表計算機的關機時間。

sseviewer電腦啟動和關閉事件查看器怎麼刪除記錄？ 20分

Event Viewer（事件查看器）

Windows Event Viewer 記錄了應用程序、安全性和系統事件的所有信息。這是已發生的（或繼續發生的）事件的巨大信息來源，它應該是用於診斷和監控系統的主要工具之一。

可以使用Event Viewer 完成大量事情。例如，可以生成任何日誌的自定義顯示形式，併為今後的診斷保存日誌，且為將來的特殊事件設立警報。我們將集中查看日誌。如需瞭解有關Event Viewer 的更多信息，以及怎樣設置自定義報告和訂閱事件，請參看Windows 幫助文檔。

要啟動Event Viewer，單擊Start 按鈕，緊接著單擊右鍵並選擇Manage。必須通過UAC才能繼續後面的操作。然後你可以單擊左側面板中的Event Viewer 鏈接。還可以通過以下方法啟動Event Viewer ：單擊Start，輸入“event viewer”，並按“Enter”鍵。

該對話框有三個默認的窗口。左邊的窗口是一個含有custom、logfile、applications 和services logs 的樹形視圖。日誌被顯示在中間窗口，而右邊窗口包含Action 菜單項。日誌條目默認按時間和日期降序排列。這使你可以首先看到最近的消息。

只要你喜歡，可以自定義Event Viewer 視圖。甚至可以通過單擊日誌的列頭對日誌進行分組和排序。

打開Windows 日誌的樹形菜單，並查看應用程序、安全和系統（包括其他部分）的基本日誌文件。圖7-26 顯示了Event Viewer 中展開和擴大的日誌樹。

這些日誌可以查看和搜索，其中包括：

Application

用戶應用程序和操作系統服務生成的所有信息。當診斷應用程序的問題時，這是一個很好的查看部分。

Security

記錄訪問和行使權限的信息，並記錄訪問任何安全對象的失敗嘗試。這是查找與用戶名和密碼問題相關的應用程序錯誤的好地方。

Setup

有關程序安裝的信息。這是查找錯誤安裝或刪除軟件的信息的好地方。

System

有關設備驅動和Windows 組件的信息。這是用於診斷整個系統或設備問題的最有用的一組日誌。它包含在系統級別運行的設備的所有行為信息。

Forwarded Events

從其他計算機轉發的信息。參看Windows 文檔中有關使用遠程事件日誌記錄的詳情。挖掘這些日誌可能很困難，因為它們展示的大部分信息是開發者所感興趣的，而對於一般人可讀性並不強。為方便起見，可以通過以下方法搜索任何日誌：單擊Action 窗口中的Find 操作，並輸入一串字符。比如，如果你對內存問題感興趣，可以輸入“memory”，其相關內容將顯示在中間窗口。

每個日誌信息都可以歸入以下三個類別中，這些類別適用於用戶進程、系統組件和應用程序。

Error

表示一些重大錯誤，如錯誤進程、內存溢出問題或系統故障。

Warning

表示不太嚴重的情況或事件，如低內存或低磁盤空間。

Information

傳達關於事件的數據。這通常不是什麼問題，但它在診斷問題時可以提供額外信息，如刪除一個USB 驅動。

要查看日誌，請打開左窗口中相對應的樹。要查看任何消息的細節，請單擊該消息，該消息將顯示在日誌條目的下面，如圖7-26 所示。在中間窗口的下部，可以單擊General選項卡以查看消息的一般信息，如所記錄的語句、什麼時候發生、包含哪些日誌信息和運行該進程或應用的用戶。還可以單擊Detail 選項卡以查看記錄數據的報告。可以以文本（Friendly View）或XML（XML View）形式查看這些信......

電腦管理的事件查看器怎麼關閉就是不要讓他顯示時間 不行把電腦時間改掉 就是開機還有等等的時間都不會有

開始——設置——控制面板——管理工具——服務——event Log修改下啟動類型，搐動——啟用（禁用），服務狀態——啟動（停止）並能啟動和停止“事件查看器

只要關閉這個Event Log的服務就可以了

怎麼屏蔽掉事件查看器

打開運行輸入gpedit.msc，裡面有好多可以自己選擇是否使用的windows組件，你自己找下試試，應該可以幫上你的忙的。

如何在計算機管理的服務項中，關閉事件查看器服務？

關閉 Windows Event Log 就可以了

此服務管理事件和事件日誌。它支持日誌記錄事件、查詢事件、訂閱事件、歸檔事件日誌以及管理事件元數據。它可以用 XML 和純文本兩種格式顯示事件。停止該服務可能危及系統的安全性和可靠性。

如何啟用事件查看器

這簡單啊，方法一是反其道：sc config EventLog start= auto ，然後運行：sc config EventLog start= boot 不用重啟就OK。方法二：右鍵我的電腦-管理-服務-找到Windows Event Log這項，右鍵屬性，把啟動類型改為“自動”，服務狀態上點“啟動”，也不用重啟，就OK了。

怎麼刪除事件查看器的部分記錄

1.單擊開始>運行,輸入 services.msc 確定.

2.找到Remote Storage Engine與Task Scheduler 服務,將它們停止,然後可以刪除schedlgu.txt了.刪除部分的話，打開schedlgu.txt，修改裡面內容後，保存。最後將服務開啟就好了(不開啟也可以.另外,主要是停止Task Scheduler服務.)