XP中係統怎樣查看計算機開關機記錄
在Windows XP中，我們可以通過“事件查看器”的事件日誌服務查看計算機的開、關機時間。因為事件日誌服務會隨計算機一起啟動和關閉，並在事件日誌中留下記錄。
在這裏有必要介紹兩個ID號：6006和6005。在事件查看器裏ID號為6006的事件表示事件日誌服務已停止，如果你沒有在當天的事件查看器中發現這個ID號為6006的事件，那麼就表示計算機沒有正常關機，可能是因為係統原因或者直接按下了計算機電源鍵，沒有執行正常的關機操作造成的。當你啟動係統的時候，事件查看器的事件日誌服務就會啟動，這就是ID號為6005的事件。
通過這兩個ID號保存的信息，我們可以輕鬆查看計算機開、關機記錄：打開“控製麵板”，雙擊“管理工具”，然後打開“事件查看器”，在左邊的窗口中選擇“係統”選項。單擊鼠標右鍵，在彈出的快捷菜單中選擇“屬性”，在打開的“係統屬性”窗口中選擇“篩選器”選項卡，在“事件類型”下麵選中“信息”複選項，並在“事件來源”列表中選擇“eventlog”選項，繼續設定其他條件後，單擊“確定”按鈕，即可看到需要的事件記錄了。雙擊某條記錄，如果描述信息為“事件服務已啟動”，那就代表計算機開機或重新啟動的時間，如果描述信息是“事件服務已停止”，即代表計算機的關機時間。