开关机的时间在电脑上有记录吗?怎么查?

如题所述

右击我的电脑,管理,打开事件查看器,在左侧窗口中选择“系统”,从右侧系统事件中查找事件ID为6005、6006的事件(事件ID号为6005的事件表示事件日志服务已启动,即开机,同理事件ID:6006表示关机),它们对应的时间就分别是开机时间和关机时间。可以在菜单栏--查看--筛选,写入事件ID,追问

能删除记录吗?

追答

在刚才那个界面,菜单栏:操作--清除所有事件,这样在事件查器里就看不到了。不过电脑还是为以文件保存在C盘,找到c:\windows\schedlgu.txt 这个文件记录开关机时间,不过此时服务正在运行你不能对文件进行操作,你得在安全模式,或是关掉Remote Storage Engine和Task Scheduler两个服务项才能在文件里删除开关机记录。

温馨提示:答案为网友推荐,仅供参考
第1个回答  2014-02-25
如果你只是想查看一下,从昨天关机到今天开机之间有没有人使用我的计算机,在“开始”菜单的运行”中输入“eventvwr.msc”,或者是按下"开始菜单"-"程序"-"管理工具"-"事件查看器",打开事件查看器,在左侧窗口中选择“系统”,从右侧系统事件中查找事件ID为6005、6006的事件(事件ID号为6005的事件表示事件日志服务已启动,即开机,同理事件ID:6006表示关机),它们对应的时间就分别是开机时间和关机时间。
第2个回答  2017-05-17

你说的的Windows7等系统的日志吧,如果只使用系统本身的功能只能全部清除日志,和楼上说的差不多。

如果你想只删除指定条目如系统6013 6009 6005日志就需要使用专门的软件。

对应Win7 Evtx格式日志的是"EVTX编辑器",直接针对文件修改。

除了删除还可进行其他多项操作。

第3个回答  2014-02-25
计算机(我的电脑)右键点击--管理--事件查看器--Windows日志--系统,在这里可以看到日志。
第4个回答  2014-02-25
有,在‘计算机管理,事件查看,’中查看
相似回答