admin管理员组

文章数量:1539543

2024年6月3日发(作者:)

电脑开关机记录日志记录查看设置方法

经常感觉到自己的计算机突然就不太好用了,总怀疑别人在自己离开的时候,启动了电脑,

并“祸害”一顿然后关机走人(旁白:设置一个口令就能解决,但都是乡里乡亲的,不太好意

思,全靠自觉吧!)。如果能知道自己电脑的开关机记录,那不就一清二楚了吗?下面我介绍

两种方法,不用任何工具,一切手动完成,一般人我不告诉他哦!

一天记录轻松看

如果你只是想查看一下,从昨天关机到今天开机之间有没有人使用我的计算机,那么使用“查

日志”的方法就可以了。在“开始”菜单的运行”中输入“”,打开事件查看器,在

左侧窗口中选择“系统”,从右侧系统事件中查找事件ID为6005、6006的事件(事件ID号

为6005的事件表示事件日志服务已启动,即开机,同理事件ID:6006表示关机),它们对

应的时间就分别是开机时间和关机时间(如图1)。

(图1)

如果你觉得从这么多事件中找开关机事件太费事,你可以使用“筛选”来使内容简洁。在事件

查看器的“查看”菜单中选择“筛选”选项,在属性对话框中选择“筛选器”选项卡,并在其中勾

选“信息”、“警告”、“错误”三项,在“事件来源”下拉列表中选择“eventlog”,单击“确定”按钮

后,系统事件中的内容就少了很多,我们可以轻易找到最近的开关机时间。

如果你依旧觉得太费事,那只好使用必杀技了。在“开始”菜单中的“运行”中输入

“C:”,在打开的文件中有“任务计划程序服务”已启动于

和“任务计划程序服务”已退出于的时间,分别对应着开机和关机时间,是不是很方便呢?

天天备案也不难

如果你想每一次开关机都能清楚地记录在案,那可以用“脚本+批处理”的方法。不过你要亲

自动手了,我们使用“脚本+批处理”的方式来实现。只需在开机、关机脚本上添加两个记录

时间的批处理命令,让它们随系统启动或关闭记录当时的时间到C:文件中。

首先新建两个文本文档,分别用来记录开机和关机信息,输入以下的命令,然后另存为“.bat”

文件就可以了。其中开机批处理()如下:

@echo off

>>c: echo ***开机记录***

>>c: echo.

>>c: echo �te% %time:~0,-3% %username%

>>c: echo.

>>c: echo **************

>>c: echo.

本文标签: 事件记录开机关机