windows开关机日志如何查看
要查看Windows开关机日志,可以依照以下步骤进行操作:
打开事件查看器:按下Win + R键盘快捷键,输入"eventvwr.msc",然后按下Enter键。
在事件查看器中,左边面板中的"Windows日志"下会有一个"系统"选项。点击它。
在右边面板中,你将看到一个包括各种事件的列表。可使用挑选器来过滤这些事件,以便只显示与开关机相关的事件。
在挑选器中,选择"事件来源"并选择"Kernel-General",然后在"事件ID"框中输入12(表示关机事件)还是6005(表示开机事件)。
单击"肯定"按钮并等待日志加载。
在结果中,你将看到与开关机相关的事件。你可以查看这些事件的详细信息,如日期、时间、用户等。
请注意,只有在启用了日志记录功能并且操作系统没有重新安装或重置时,才能查看到开关机日志。另外,你可能需要管理员权限才能访问事件查看器。
TOP