在“开始”菜单的运行”中输入 “eventvwr.msc”,打开事件查看器,在左侧窗口中选择“系统”,从右侧系统 事件中查找事件 ID 为 6005、6006 的事件(事件 ID 号为 6005 的事件表示事件日 志服务已启动,即开机,同理事件 ID:6006 表示关机),它们对应的时间就分别 是开机时间和关机时间(如图 1)。 (图 1) 如果你觉得从这么多事件中找开关机事件太费事, 你可以使用“筛选”来使 内容简洁。