eventvwr

1、在“开始”菜单的“运行”中输入“eventvwr.msc”，打开事件查看器，在左侧窗口中选择“系统”，从右侧系统事件中查找事件ID为6005、6006的事件。 事件ID：6005表示事件日志服务已启动，即开机； 事件ID：6006表示关机。它们对应的时间就分别是开机时间和关机时间； 简单点： 还你可以使用“筛选”使内容简洁