2018年3月24日 星期六

檢查WINDOWS開關機紀錄



1. 開始 --> 執行 -- 輸入「eventvwr」--> enter
2. 點擊「Windows記錄」--> 系統
3. 滑鼠右鍵選單 -->「篩選目前的記錄」

4.「篩選目前的記錄」中,事件來源選擇「eventlog」,識別碼輸入「6005,6006」。


5. 檢視記錄 : 6005表示開機;6006表示關機。

0 意見: