電腦怎麼檢視開機記錄 ?

General 更新 2024-11-22

電腦怎麼檢視開機記錄

XP下，控制面板-管理工具-事件檢視器-系統

來源叫：eventlog，這個能記錄你開機時間和關機時間的。

不過你媽要是能從這知道，我勸你還是死了玩電腦的心吧····可憐的孩子

如何檢視自己電腦的開機記錄？？？

滑鼠右鍵點選：桌面上“我的電腦”裡面的管理，選擇系統工具裡面的事件檢視器，裡面的系統可以看到什麼時候開機什麼時候關機。。。。

怎麼檢視電腦開機記錄

可以通過系統日誌檢視

右鍵“我的電腦”（計算機） -->管理（也可以在控制面板中開啟：控制面板-->系統和安全-->管理工具-->計算機管理）

點開（系統工具）事件檢視器

然後找到（Windows日誌）系統

雙擊開啟開

你將會在右側看到一堆列表檢視來源列

如果你發現“Winlogon” ，那這條“Winlogon”所對應的日期和時間就是一個開機記錄

如果不存在Winlogon，則可以查詢eventlog事件中的ID號為6005事件

因為系統每次開機都會觸發6005事件，這樣也就相當於知道了你的一次開機記錄

PS，事件比較多的話，你可以篩選著看

找到 ”篩選當前日誌...“（篩選器）Windows7應該在右欄

單擊開啟對話方塊，找到“事件來源” 選擇“Winlogon”或者直接在事件ID中輸入6005，確定即可

看圖：

如何檢視電腦開關機記錄

(一）如果你只是想檢視一下，從昨天關機到今天開機之間有沒有人使用我的計算機，在“開始”選單的執行”中輸入“eventvwr.msc”，或者是按下"開始選單"-"程式"-"管理工具"-"事件檢視器",開啟事件檢視器，在左側視窗中選擇“系統”，從右側系統事件中查詢事件ID為6005、6006的事件（事件ID號為6005的事件表示事件日誌服務已啟動，即開機，同理事件ID：6006表示關機），它們對應的時間就分別是開機時間和關機時間。(二）如果你覺得從這麼多事件中找開關機事件太費事，你可以使用“篩選”來使內容簡潔。在事件檢視器的“檢視”選單中選擇“篩選”選項，在屬性對話方塊中選擇“篩選器”選項卡，並在其中勾選“資訊”、“警告”、“錯誤”三項，在“事件來源”下拉列表中選擇“eventlog”，單擊“確定”按鈕後，系統事件中的內容就少了很多，我們可以輕易找到最近的開關機時間。(三）如果你依舊覺得太費事，那隻好使用必殺技了。在“開始”選單中的“執行”中輸入“C:\WINDOWS\schedlgu.txt”，在開啟的schedlgu.txt檔案中有“任務計劃程式服務”已啟動於和“任務計劃程式服務”已退出於的時間，分別對應著開機和關機時間，是不是很方便呢？天天備案也不難。(四）如果你想每一次開關機都能清楚地記錄在案，那可以用“指令碼+批處理”的方法。不過你要親自動手了，我們使用“指令碼+批處理”的方式來實現。只需在開機、關機指令碼上新增兩個記錄時間的批處理命令，讓它們隨系統啟動或關閉記錄當時的時間到C:\aaa.txt檔案中。首先新建兩個文字文件，分別用來記錄開機和關機資訊，輸入以下的命令，然後另存為“.bat”檔案就可以了。其中開機批處理（start.bat）如下：而關機批處理(shutdown.bat)命令只要把start.bat中的“***開機記錄***”改為“***關機記錄***”即可，其餘不變。將上面的兩個批處理命令做好後，在“開始”選單中的“執行”中輸入gpedit.msc，開啟組策略，依次找到“計算機配置→windows設定→ 指令碼(啟動和關機)”，雙擊“啟動”，在屬性對話方塊中單擊“新增”按鈕，並在“指令碼名”一欄中填入“start.bat”的絕對路徑，單擊“確定”按鈕。同理設定好關機指令碼。這樣可以了，開關機做個實驗，開啟C:\aaa.txt檔案，是不是記錄了你剛才的關機和開機時間呢？

如何檢視膝上型電腦的開關機歷史記錄？

1. 首先開啟“我的電腦”，然後右擊左面“計算機”圖示，開啟“管理”選項，如下圖：

2. 在開啟的“計算機管理”管理介面中，依次點選左面的“系統工具”——事件檢視器，如下圖：

3. 單擊“Windows日誌”——“系統” ，然後選擇開啟右邊的“篩選當前日記”，如下圖：

4. 在“篩選當前日誌”視窗中，事件來源選擇“eventlog”，在如下圖位置輸入“6005,6006”。

備註：eventlog標示開關，而6005表示開機，6006表示關機。

5. 輸好後點擊確定，在主要視窗就會篩選出電腦最近時間的開機關機情況，如下圖：

怎麼查電腦近期操作記錄

查事件是可以查出來，方法同上，不過具體的操作好像不能查出來

你想找回海些檔案的話，在確認檔案所在的盤沒有寫入新東西的前提下，可以用easy recovery這個軟體來恢復。

如何查詢電腦一天的操作記錄

控制面板—管理工具—事件檢視器

怎麼查詢自己電腦的開機關機時間記錄

開啟“控制面板”，雙擊“管理工具”，然後開啟“事件檢視器”，在左邊的窗浮中選擇“系統”選項。單擊滑鼠右鍵，在dan出的快捷選單中選擇“屬性”，在開啟的“系統屬性”視窗中選擇“篩選器”選項卡，在“事件型別”下面選中“資訊”複選項，並在“事件來源”列表中選擇“eventlog”選項，繼續設定其他條件後，單擊“確定”按鈕，即可看到需要的事件記錄了。雙擊某條記錄，如果描述資訊為“事件服務已啟動”，那就代表計算機開機或重新啟動的時間，如果描述資訊是“事件服務已停止”，即代表計算機的關機時間。開始/控制面板/管理工具/事件檢視器

左邊選"系統",然後看右邊的事件,事件為6005的為開機,6006的為關機

如果你是電腦盲,覺得上面這個方法麻煩,就用下面這個方法:

開始/執行/輸入C:\WINDOWS\schedlgu.txt

如何查詢電腦開機記錄

XP下，控制面板-管理工具-事件檢視器-系統

來源叫：eventlog，這個能記錄你開機時間和關機時間的。