北海亭-最简单实用的电脑知识、IT信息技术网站

巧用Windows XP开关机记录 查看有没有人动我的电脑

时间:2012-07-25 17:06来源:未知 作者:草房子 点击:
巧用Windows XP 开关机记录 查看 有没有人动我的电脑 每个人的电脑里,都有一些比较隐私的东西,不愿意让别人看到。还有现在孩子都喜欢上网,做为家长,不希望自己孩子沉湎于网游。通过查看电脑开关机记录,从而知道有没有使用我们的电脑和孩子使用电脑的时

  巧用Windows XP开关机记录 查看有没有人动我的电脑 每个人的电脑里,都有一些比较隐私的东西,不愿意让别人看到。还有现在孩子都喜欢上网,做为家长,不希望自己孩子沉湎于网游。通过查看电脑开关机记录,从而知道有没有使用我们的电脑和孩子使用电脑的时间。在Windows XP中,我们可以通过“事件查看器”的事件日志服务查看计算机的开、关机时间。因为事件日志服务会随计算机一起启动和关闭,并在事件日志中留下记录。下面我们就来一起学习下查看WinXP开关机记录的方法。

  在这里有必要介绍两个ID号:6006和6005。在事件查看器里ID号为6006的事件表示事件日志服务已停止,如果你没有在当天的事件查看器中发现这个ID号为6006的事件,那么就表示计算机没有正常关机,可能是因为系统原因或者直接按下了计算机电源键,没有执行正常的关机操作造成的。当你启动系统的时候,事件查看器的事件日志服务就会启动,这就是ID号为6005的事件。

  通过这两个ID号保存的信息,我们可以轻松查看计算机开、关机记录:

  第一步、打开“控制面板”,双击“管理工具”(也可以单击开始,选中运行,输入“eventvwr.msc”)

  第二步、然后打开“事件查看器”,在左边的窗口中选择“系统”选项。

  第三步、单击鼠标右键,在弹出的快捷菜单中选择“属性”,在打开的“系统属性”窗口中选择“筛选器”选项卡,在“事件类型”下面选中“信息”复选项,并在“事件来源”列表中选择“eventlog”选项,继续设定其他条件后,单击“确定”按钮,即可看到需要的事件记录了。

  第四步、双击某条记录,如果描述信息为“事件服务已启动”,那就代表计算机开机或重新启动的时间,如果描述信息是“事件服务已停止”,即代表计算机的关机时间。

  温馨提示:如果你嫌上面的方法有点复杂,可以使用下面的方法。在“开始”菜单中的“运行”中输入“C:\WINDOWS\schedlgu.txt”,在打开的schedlgu.txt文件中有“任务计划程序服务”已启动于...和“任务计划程序服务”已退出于...的时间,分别对应着开机和关机时间,是不是很方便呢?

(责任编辑:IT信息技术民工)

感谢朋友们光临北海亭IT信息技术个人网站,如果您感觉本站对您搜索的问题有所帮助,并感觉对本站还满意的话,希望您把本站分享给您的朋友!在此对您表示由衷的谢意!

顶一下
(0)
0%
踩一下
(0)
0%
0
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
验证码: 点击我更换图片
栏目列表
推荐内容