2024年4月29日发(作者：)

小米开机日志

如果你只是想查看一下，从昨天关机到今天开机之间有没有人使用我的计算机，那么

使用“查日志”的方法就可以了。在“开始”菜单的运行”中输入“”，打开

事件查看器，在左侧窗口中选择“系统”，从右侧系统事件中查找事件ID为6005、6006

的事件（事件ID号为6005的事件表示事件日志服务已启动，即开机，同理事件ID：6006

表示关机），它们对应的时间就分别是开机时间和关机时间。如果你觉得从这么多事件中找

开关机事件太费事，你可以使用“筛选”来使内容简洁。在事件查看器的“查看”菜单中选

择“筛选”选项，在属性对话框中选择“筛选器”选项卡，并在其中勾选“信息”、“警告”、

“错误”三项，在“事件来源”下拉列表中选择“eventlog”，单击“确定”按钮后，系统

事件中的内容就少了很多，我们可以轻易找到最近的开关机时间。如果你依旧觉得太费事，

那在“开始”菜单中的“运行”中输入“C:”，在打开的

文件中有“任务计划程序服务”已启动于和“任务计划程序服务”已退出于

的时间，分别对应着开机和关机时间，是不是很方便呢？天天备案也不难如果你想每一次

开关机都能清楚地记录在案，那可以用“脚本+批处理”的方法。不过你要亲自动手了，我

们使用“脚本+批处理”的方式来实现。只需在开机、关机脚本上添加两个记录时间的批处

理命令，让它们随系统启动或关闭记录当时的时间到C:文件中。首先新建两个文

本文档，分别用来记录开机和关机信息，输入以下的命令，然后另存为“.bat”文件就可以

了。其中开机批处理（）如下：@echooff(echo***开机记录

***echo.&echo%date%%time:~0,-

3%%username%echo.&echo**************)c:而关机批处理()命

令只要把中的“***开机记录***”改为“***关机记录***”即可，其余不变。将上

面的两个批处理命令做好后，在“开始”菜单中的“运行”中输入，打开组策

略，依次找到“计算机配置→windows设置→脚本(启动和关机)”，双击“启动”，在属性

对话框中单击“添加”按钮，并在“脚本名”一栏中填入“”的绝对路径，单击

“确定”按钮。同理设置好关机脚本。这样可以了，开关机做个实验，打开C:文

件，是不是记录了你刚才的关机和开机时间呢？