我們在用計算機(jī)的過程中，經(jīng)常感覺到自己的計算機(jī)突然就不太好用了，總懷疑別人在自己離開的時候，啟動了電腦，并“禍害”一頓然后關(guān)機(jī)走人(旁白：設(shè)置一個口令就能解決，但都是鄉(xiāng)里鄉(xiāng)親的，不太好意思，全靠自覺吧!)。如果能知道自己電腦的開關(guān)機(jī)記錄，那不就一清二楚了嗎？下面我介紹兩種方法，不用任何工具，一切手動完成，一般人我不告訴他哦！
一天記錄輕松看
如果你只是想查看一下，從昨天關(guān)機(jī)到今天開機(jī)之間有沒有人使用我的計算機(jī)，那么使用“查日志”的方法就可以了。在“開始”菜單的運行”中輸入“eventvwr.msc”，打開事件查看器，在左側(cè)窗口中選擇“系統(tǒng)”，從右側(cè)系統(tǒng)事件中查找事件ID為6005、6006的事件（事件ID號為6005的事件表示事件日志服務(wù)已啟動，即開機(jī)，同理事件ID：6006表示關(guān)機(jī)），它們對應(yīng)的時間就分別是開機(jī)時間和關(guān)機(jī)時間（如圖1）。
如果你覺得從這么多事件中找開關(guān)機(jī)事件太費事，你可以使用“篩選”來使內(nèi)容簡潔。在事件查看器的“查看”菜單中選擇“篩選”選項，在屬性對話框中選擇“篩選器”選項卡，并在其中勾選“信息”、“警告”、“錯誤”三項，在“事件來源”下拉列表中選擇“eventlog”，單擊“確定”按鈕后，系統(tǒng)事件中的內(nèi)容就少了很多，我們可以輕易找到最近的開關(guān)機(jī)時間。
如果你依舊覺得太費事，那只好使用必殺技了。在“開始”菜單中的“運行”中輸入“C:\WINDOWS\schedlgu.txt”，在打開的schedlgu.txt文件中有“任務(wù)計劃程序服務(wù)”已啟動于和“任務(wù)計劃程序服務(wù)”已退出于的時間，分別對應(yīng)著開機(jī)和關(guān)機(jī)時間，是不是很方便呢？
天天備案也不難
如果你想每一次開關(guān)機(jī)都能清楚地記錄在案，那可以用“腳本+批處理”的方法。不過你要親自動手了，我們使用“腳本+批處理”的方式來實現(xiàn)。只需在開機(jī)、關(guān)機(jī)腳本上添加兩個記錄時間的批處理命令，讓它們隨系統(tǒng)啟動或關(guān)閉記錄當(dāng)時的時間到C:\aaa.txt文件中。
首先新建兩個文本文檔，分別用來記錄開機(jī)和關(guān)機(jī)信息，輸入以下的命令，然后另存為“.bat”文件就可以了。其中開機(jī)批處理（start.bat）如下：
@echo off
>>c:\aaa.txt echo ***開機(jī)記錄***
>>c:\aaa.txt echo.
>>c:\aaa.txt echo %date% %time:~0,-3% %username%
>>c:\aaa.txt echo.
>>c:\aaa.txt echo **************
>>c:\aaa.txt echo.
>>c:\aaa.txt echo.
而關(guān)機(jī)批處理(shutdown.bat)命令只要把start.bat中的“***開機(jī)記錄***”改為“***關(guān)機(jī)記錄***”即可，其余不變。將上面的兩個批處理命令做好后，在“開始”菜單中的“運行”中輸入gpedit.msc，打開組策略，依次找到“計算機(jī)配置→windows設(shè)置→腳本(啟動和關(guān)機(jī))”，雙擊“啟動”，在屬性對話框中單擊“添加”按鈕，并在“腳本名”一欄中填入“start.bat”的絕對路徑，單擊“確定”按鈕（如圖2）。同理設(shè)置好關(guān)機(jī)腳本。這樣可以了，開關(guān)機(jī)做個實驗，打開C:\aaa.txt文件，是不是記錄了你剛才的關(guān)機(jī)和開機(jī)時間呢？
文章轉(zhuǎn)載自網(wǎng)管之家：http://www.bitscn.com/os/windows/200810/152714.html
聯(lián)系客服
