1.在桌面,右键点击此电脑,在再打开的菜单项中,你选管理。
2.在计算机管理窗口中,排列发起到:系统工具-事件查看器-windows日志...
3.然后再然后点击右侧的筛选当前日志。
4.删选当前日志窗口中,我们将lt所有事件idgt转成6006就可一栏强制关机日志。
5.要是如何修改为6005可以打开系统重新开机日志。
6再点击考虑即可查看所有的关机或者开机后时间。
1、在桌面上可以找到计算机图标，然后再鼠标右击，在会出现的菜单中直接点击管理选项。
2、在打开的页面中直接点击左侧的事件查看器选项。
3、或是是之间按下键盘的winr组合键，在出现的运行窗口中再输入evetnvwr回车；也可以直接打开事件查看器。
4、然后把在会出现的选项中直接点击windows日志选项。
5、然后把在先打开再直接点击系统选项，然后在页面右侧就看的到很多的系统日志了；然后再再点击右侧的筛选当前日志选项。
6、后再在提示框的页面的第一个输入框中然后输入6005,6006，接着再点击确定；之后就可以看见电脑的开关机记录了。（注：6005是开机后的id，6006是关机），此时将记录删掉去掉。
1、简单鼠标右键然后点击我的电脑，中,选择管理。
2、可以打开事件查看器，选择windows日志，你选系统。
3、这时就可以清晰的看到很多电脑不使用记录，假如打算查看开关机记录，在右边点击再筛选当前日志，在事件id添写6005和6006，6005是重新开机，6006是强制关机。
4、再筛选出后，在一个日志点击查看属性，就是可以查找记录时间等信息。
1、一栏开关机。打开“我的电脑”，c盘windows目录下不能找到一个schedlgu．txt。它是“计划任务”的日志，会无比忠诚地有记录电脑计划任务的执行情况，也有每次启动项windows系统的信息。
2、栏里点电脑上网记录。在windows＼history的文件夹里将手动达到无线上网记录，最近的是可以记录99天的一切操作过程，除开想去什么网站、有看什么图片、然后打开过什么文件等信息。更最简单方法就是可以打开ie浏览器，在地址栏的边上有一个下拉的按键,点一下,就可以看到最近可以上网比较比较正常的网站了。
3、要是系统是winxp，再打开资源管理器,在c盘下,再点c:documentsandsettings用户名loc/用户名recent，这里是操作的全部记录。
