電腦上都會存放著一些隱私性的文件，為了防止大家動電腦，可能會設(shè)置加密，但還不如先知道有沒有人使用過電腦，其實只要看一下開關(guān)機事件就知道了，那么開關(guān)機時間怎么看呢?

　　使用“查日志”的方法就可以了。在“開始”菜單的運行”中輸入“eventvwr.msc”，打開事件查看器，在左側(cè)窗口中選擇“系統(tǒng)”，從右側(cè)系統(tǒng)事件中查找事件ID為6005、6006的事件(事件ID號為6005的事件表示事件日志服務(wù)已啟動，即開機，同理事件ID：6006表示關(guān)機)，它們對應(yīng)的時間就分別是開機時間和關(guān)機時間。

事件查看器

　　如果你覺得從這么多事件中找開關(guān)機事件太費事，你可以使用“篩選”來使內(nèi)容簡潔。在事件查看器的“查看”菜單中選擇“篩選”選項，也即是創(chuàng)建自定義視圖，在屬性對話框中選擇“篩選器”選項卡，并在其中勾選“信息”、“警告”、“錯誤”三項，在“事件來源”下拉列表中選擇“eventlog”，單擊“確定”按鈕后，系統(tǒng)事件中的內(nèi)容就少了很多，我們可以輕易找到最近的開關(guān)機時間。

創(chuàng)建自定義視圖

創(chuàng)建自定義視圖