電腦怎麼檢視開機記錄 ?

General 更新 2023年10月15日

電腦怎麼檢視開機記錄

XP下,控制面板-管理工具-事件檢視器-系統

來源叫:eventlog,這個能記錄你開機時間和關機時間的。

不過你媽要是能從這知道,我勸你還是死了玩電腦的心吧····可憐的孩子

如何檢視自己電腦的開機記錄???

滑鼠右鍵點選:桌面上“我的電腦”裡面的管理,選擇系統工具裡面的事件檢視器,裡面的系統可以看到什麼時候開機什麼時候關機。。。。

怎麼檢視電腦開機記錄

可以通過系統日誌檢視

右鍵“我的電腦”(計算機) -->管理(也可以在控制面板中開啟:控制面板-->系統和安全-->管理工具-->計算機管理)

點開(系統工具)事件檢視器

然後找到(Windows日誌)系統

雙擊開啟開

你將會在右側看到一堆列表檢視來源列

如果你發現“Winlogon” ,那這條“Winlogon”所對應的日期和時間就是一個開機記錄

如果不存在Winlogon,則可以查詢eventlog事件中的ID號為6005事件

因為系統每次開機都會觸發6005事件,這樣也就相當於知道了你的一次開機記錄

PS,事件比較多的話,你可以篩選著看

找到 ”篩選當前日誌...“(篩選器)Windows7應該在右欄

單擊開啟對話方塊,找到“事件來源” 選擇“Winlogon”或者 直接在事件ID中輸入6005,確定即可

看圖:

如何檢視電腦開關機記錄

(一)如果你只是想檢視一下,從昨天關機到今天開機之間有沒有人使用我的計算機,在“開始”選單的執行”中輸入“eventvwr.msc”,或者是按下"開始選單"-"程式"-"管理工具"-"事件檢視器",開啟事件檢視器,在左側視窗中選擇“系統”,從右側系統事件中查詢事件ID為6005、6006的事件(事件ID號為6005的事件表示事件日誌服務已啟動,即開機,同理事件ID:6006表示關機),它們對應的時間就分別是開機時間和關機時間。(二)如果你覺得從這麼多事件中找開關機事件太費事,你可以使用“篩選”來使內容簡潔。在事件檢視器的“檢視”選單中選擇“篩選”選項,在屬性對話方塊中選擇“篩選器”選項卡,並在其中勾選“資訊”、“警告”、“錯誤”三項,在“事件來源”下拉列表中選擇“eventlog”,單擊“確定”按鈕後,系統事件中的內容就少了很多,我們可以輕易找到最近的開關機時間。(三)如果你依舊覺得太費事,那隻好使用必殺技了。在“開始”選單中的“執行”中輸入“C:\WINDOWS\schedlgu.txt”,在開啟的schedlgu.txt檔案中有“任務計劃程式服務”已啟動於和“任務計劃程式服務”已退出於的時間,分別對應著開機和關機時間,是不是很方便呢?天天備案也不難。(四)如果你想每一次開關機都能清楚地記錄在案,那可以用“指令碼+批處理”的方法。不過你要親自動手了,我們使用“指令碼+批處理”的方式來實現。只需在開機、關機指令碼上新增兩個記錄時間的批處理命令,讓它們隨系統啟動或關閉記錄當時的時間到C:\aaa.txt檔案中。首先新建兩個文字文件,分別用來記錄開機和關機資訊,輸入以下的命令,然後另存為“.bat”檔案就可以了。其中開機批處理(start.bat)如下:而關機批處理(shutdown.bat)命令只要把start.bat中的“***開機記錄***”改為“***關機記錄***”即可,其餘不變。將上面的兩個批處理命令做好後,在“開始”選單中的“執行”中輸入gpedit.msc,開啟組策略,依次找到“計算機配置→windows設定→ 指令碼(啟動和關機)”,雙擊“啟動”,在屬性對話方塊中單擊“新增”按鈕,並在“指令碼名”一欄中填入“start.bat”的絕對路徑,單擊“確定”按鈕。同理設定好關機指令碼。這樣可以了,開關機做個實驗,開啟C:\aaa.txt檔案,是不是記錄了你剛才的關機和開機時間呢?

如何檢視膝上型電腦的開關機歷史記錄?

1. 首先開啟“我的電腦”,然後右擊左面“計算機”圖示,開啟“管理”選項,如下圖:

2. 在開啟的“計算機管理”管理介面中,依次點選左面的“系統工具”——事件檢視器,如下圖:

3. 單擊“Windows日誌”——“系統” ,然後選擇開啟右邊的“篩選當前日記”,如下圖:

4. 在“篩選當前日誌”視窗中,事件來源選擇“eventlog”,在如下圖位置輸入“6005,6006”。

備註:eventlog標示開關,而6005表示開機,6006表示關機。

5. 輸好後點擊確定,在主要視窗就會篩選出電腦最近時間的開機關機情況,如下圖:

怎麼查電腦近期操作記錄

查事件是可以查出來,方法同上,不過具體的操作好像不能查出來

你想找回海些檔案的話,在確認檔案所在的盤沒有寫入新東西的前提下,可以用easy recovery這個軟體來恢復。

如何查詢電腦一天的操作記錄

控制面板—管理工具—事件檢視器

怎麼查詢自己電腦的開機關機時間記錄

開啟“控制面板”,雙擊“管理工具”,然後開啟“事件檢視器”,在左邊的窗浮中選擇“系統”選項。單擊滑鼠右鍵,在dan出的快捷選單中選擇“屬性”,在開啟的“系統屬性”視窗中選擇“篩選器”選項卡,在“事件型別”下面選中“資訊”複選項,並在“事件來源”列表中選擇“eventlog”選項,繼續設定其他條件後,單擊“確定”按鈕,即可看到需要的事件記錄了。雙擊某條記錄,如果描述資訊為“事件服務已啟動”,那就代表計算機開機或重新啟動的時間,如果描述資訊是“事件服務已停止”,即代表計算機的關機時間。開始/控制面板/管理工具/事件檢視器

左邊選"系統",然後看右邊的事件,事件為6005的為開機,6006的為關機

如果你是電腦盲,覺得上面這個方法麻煩,就用下面這個方法:

開始/執行/輸入C:\WINDOWS\schedlgu.txt

如何查詢電腦開機記錄

XP下,控制面板-管理工具-事件檢視器-系統

來源叫:eventlog,這個能記錄你開機時間和關機時間的。

不過你媽要是能從這知道,我勸你還是死了玩電腦的心吧····可憐的孩子

怎麼查電腦開機記錄

電腦的控制面板-管理工具-事件檢視器-自定義檢視-管理事件

相關問題答案
電腦怎麼破解開機密碼?
電腦怎麼查看開機密碼?
手提電腦怎麼強制開機?
電腦怎麼提高開機速度?
電腦怎麼取消開機密碼?
電腦怎麼定時開機?
電腦怎麼清理歷史記錄?
電腦怎麼定時開關機?
聯想電腦怎麼強制關機?
電腦怎麼調試耳機?