Windows.查看开关机_日志记录

1、计算机--> 右键 --> 管理

2、

　　

 

 

　　查了下资料：

6005 信息 EventLog 事件日志服务已启动。(开机)
6006 信息 EventLog 事件日志服务已停止。(关机)

　　　　其中6005,6006的解说，基本正确，但是 有一个 6009（6009信息EventLog按ctrl、alt、delete键(非正常)关机）基本不正确... 我这里机子上 开机也会有 6009，难道是 按ctrl、alt、delete键 就会有 6009？未查到 ms的官方说明...

3、

4、

5、

 

posted @ 2020-06-01 09:10  OsSkill  阅读(2787)  评论(0)  编辑  收藏  举报