新手必需知道的查看Windows系统是否被重启的方法 – 作者:minggege

方式一：通过命令systeminfo

在dos命令行(桌面window图标+R同时按下,输入cmd进入环境)；在环境内输入systeminfo进行查看；

如：

注意：此方法不可查看关机时间，最好使用下面的第二种方法：

方式二：通过事件查看器查看

打开计算机事件查看器： 开始》管理工具》事件查看器》windows 日志》应用程序》查看日期

来源为rvice User profile se ID 为1531 常规说明“已成功启动用户配置文件服务”此为开机记录。

来源为rvice User profile se ID 为1532 常规说明“已停止用户配置文件服务”此为关机记录。如果中途注销了电脑同样有这样的记录，但看记录时间你就能看得出来。

方式三：通过事件查看器查看

打开计算机事件查看器： 开始》管理工具》事件查看器》windows 日志》系统，然后选择打开右边的“筛选当前日记”， 在“筛选当前日志”窗口中，事件来源选择“eventlog”，在如下图位置输入“6005,6006”。

备注：eventl表示开关，而6005表示开机，6006表示关机。

输好后点击确定，在主要窗口就会筛选出电脑最近时间的开机关机情况，如下图：

免责声明：本人坚决反对利用教学方法进行犯罪的行为，一切犯罪行为必将受到严惩，绿色网络需要我们共同维护，更推荐大家了解它们背后的原理，更好地进行防护。禁止任何人转载到其他站点，禁止用于任何非法用途。如有任何人凭此做何非法事情，均于笔者无关，特此声明。

来源：freebuf.com 2021-06-28 17:15:48 by: minggege