如何查看 Windows 系统的开机时间

Windows 的每一次开机都会记录在系统日志里面,不仅仅是系统的操作,应用程序的操作也会被应用日志给纪录下来,这样是方便网络管理员了解系统的运行情况,对于电脑入侵检测和服务器管理排错也是从系统日志开始,有点扯远了,今天主要是给大家说说如何查看自己电脑的开机时间。 你是否有这样的担心:

  • 在办公室里面,担心别的同事没有经过你的同意使用你的电脑?
  • 自己的电脑被别人恶意远程控制?
  • 担心孩子在家玩儿电脑,但是无法监控?

查看电脑的系统日志,能帮助我们了解这些信息。

偶尔看看

如果你不是很在意电脑的这个开机和关机时间,只是想偶尔看看,那么你可以在我的电脑上面点击右键 -> 管理 -> 事件查看器 -> Windows 日志 -> 系统。

如何查看 Windows 系统的开机时间

或者你可以直接在运行里面输入eventvwr.msc,打开事件查看器,在左侧窗口中选择系统,从右侧系统事件中查找事件 ID 为 6005、6006 的事件,事件 ID 号为 6005 的事件表示事件日志服务已启动,即开机,同理事件 ID:6006 表示关机,它们对应的时间就分别是开机时间和关机时间。

如何查看 Windows 系统的开机时间

筛选日志内容

如果你觉得从这么多事件中找开关机事件太费事,你可以使用“筛选”来使内容简洁。 在事件查看器的“查看”菜单中选择“筛选”选项,也即是创建自定义视图,在属性对话框中选择“筛选器”选项卡,并在其中勾选“信息”、“警告”、“错误”三项,在“事件来源”下拉列表中选择“eventlog”,单击 “确定”按钮后,系统事件中的内容就少了很多,我们可以轻易找到最近的开关机时间。

如何查看 Windows 系统的开机时间

自定义脚本纪录日志

以上只是偶尔看看,如果你需要记录每次的开机关机日志,利用脚本每天记录,以后打开文本文档直接看就行,下面我来介绍一下如何设置。 举个例子,记录到 E 盘的 开关机时间.txt 里。

1、首先新建一个 txt 文本文档,修改名称为 kai.bat(别忘了改扩展名),右键编辑打开,输入下面的内容。

@echo off

echo %date% %time% 开机 >>E:\开关机时间.txt

2、再新建一个 txt 文本文档,改名称为 guan.bat (别忘了改扩展名),右键编辑打开,输入下面的内容。

@echo off

echo %date% %time% 关机 >>E:\开关机时间.txt

3、在 开始 菜单中的 运行 中输入 gpedit.msc ,打开组策略 -> 计算机配置 -> Windows设置 -> 双击启动,显示文件,然后把 kai.bat 复制进去。 然后在启动属性那里点添加 -> 浏览,把 kai.bat 添加进去。 同理把 guan.bat 按上述步骤添加到关机那里。

如何查看 Windows 系统的开机时间

大功告成,以后直接到E盘那里去看吧,全列出来了。

以上是 如何查看 Windows 系统的开机时间 的全部内容, 来源链接: utcz.com/p/232053.html

回到顶部