如果只是想查看一下，從昨天關(guān)機(jī)到今天開(kāi)機(jī)之間有沒(méi)有人使用我的計(jì)算機(jī)，那么使用“查日志”的方法就可以了。在“開(kāi)始”菜單的運(yùn)行”中輸入“eventvwr.msc”，打開(kāi)事件查看器，在左側(cè)窗口中選擇“系統(tǒng)”，從右側(cè)系統(tǒng)事件中查找事件ID為6005、6006的事件(事件ID號(hào)為6005的事件表示事件日志服務(wù)已啟動(dòng)，即開(kāi)機(jī)，同理事件ID：6006表示關(guān)機(jī))，對(duì)應(yīng)的時(shí)間就分別是開(kāi)機(jī)時(shí)間和關(guān)機(jī)時(shí)間。

　　如果覺(jué)得從這么多事件中找開(kāi)關(guān)機(jī)事件太費(fèi)事，可以使用“篩選”來(lái)使內(nèi)容簡(jiǎn)潔。在事件查看器的“查看”菜單中選擇“篩選”選項(xiàng)，在屬性對(duì)話框中選擇“篩選器”選項(xiàng)卡，并在其中勾選“信息”、“警告”、“錯(cuò)誤”三項(xiàng)，在“事件來(lái)源”下拉列表中選擇“eventlog”，單擊“確定”按鈕后，系統(tǒng)事件中的內(nèi)容就少了很多，可以輕易找到最近的開(kāi)關(guān)機(jī)時(shí)間。

　　如果依舊覺(jué)得太費(fèi)事，那只好使用必殺技了。在“開(kāi)始”菜單中的“運(yùn)行”中輸入“C:WINDOWSschedlgu.txt”，在打開(kāi)的schedlgu.txt文件中有“任務(wù)計(jì)劃程序服務(wù)”已啟動(dòng)于和“任務(wù)計(jì)劃程序服務(wù)”已退出于的時(shí)間，分別對(duì)應(yīng)著開(kāi)機(jī)和關(guān)機(jī)時(shí)間。

　　如果想每一次開(kāi)關(guān)機(jī)都能清楚地記錄在案，那可以用“腳本+批處理”的方法。不過(guò)要親自動(dòng)手了，使用“腳本+批處理”的方式來(lái)實(shí)現(xiàn)。只需在開(kāi)機(jī)、關(guān)機(jī)腳本上添加兩個(gè)記錄時(shí)間的批處理命令，隨系統(tǒng)啟動(dòng)或關(guān)閉記錄當(dāng)時(shí)的時(shí)間到C:aaa.txt文件中。

　　首先新建兩個(gè)文本文檔，分別用來(lái)記錄開(kāi)機(jī)和關(guān)機(jī)信息，輸入以下的命令，然后另存為“.bat”文件就可以了。其中開(kāi)機(jī)批處理(start.bat)如下：

　　@echo off>>c:aaa.txt echo ***開(kāi)機(jī)記錄***>>c:aaa.txt echo.>>c:aaa.txt echo %date% %time:~0,-3% %username%>>c:aaa.txt echo.>>c:aaa.txt echo **************>>c:aaa.txt echo.>>c:aaa.txt echo.

　　而關(guān)機(jī)批處理(shutdown.bat)命令只要把start.bat中的“***開(kāi)機(jī)記錄***”改為“***關(guān)機(jī)記錄***”即可，其余不變。將上面的兩個(gè)批處理命令做好后，在“開(kāi)始”菜單中的“運(yùn)行”中輸入gpedit.msc，打開(kāi)組策略，依次找到“計(jì)算機(jī)配置--windows設(shè)置→腳本(啟動(dòng)和關(guān)機(jī))”，雙擊“啟動(dòng)”，在屬性對(duì)話框中單擊“添加”按鈕，并在“腳本名”一欄中填入“start.bat”的絕對(duì)路徑，單擊“確定”按鈕。同理設(shè)置好關(guān)機(jī)腳本。這樣可以了。