巧用Windows XP开关机记录 查看有没有人动我的电脑 每个人的电脑里，都有一些比较隐私的东西，不愿意让别人看到。还有现在孩子都喜欢上网，做为家长，不希望自己孩子沉湎于网游。通过查看电脑开关机记录，从而知道有没有使用我们的电脑和孩子使用电脑的时间。在Windows XP中，我们可以通过“事件查看器”的事件日志服务查看计算机的开、关机时间。因为事件日志服务会随计算机一起启动和关闭，并在事件日志中留下记录。下面我们就来一起学习下查看WinXP开关机记录的方法。

　　在这里有必要介绍两个ID号：6006和6005。在事件查看器里ID号为6006的事件表示事件日志服务已停止，如果你没有在当天的事件查看器中发现这个ID号为6006的事件，那么就表示计算机没有正常关机，可能是因为系统原因或者直接按下了计算机电源键，没有执行正常的关机操作造成的。当你启动系统的时候，事件查看器的事件日志服务就会启动，这就是ID号为6005的事件。

　　通过这两个ID号保存的信息，我们可以轻松查看计算机开、关机记录：

　　第一步、打开“控制面板”，双击“管理工具”(也可以单击开始，选中运行，输入“eventvwr.msc”)

　　第二步、然后打开“事件查看器”，在左边的窗口中选择“系统”选项。

　　第三步、单击鼠标右键，在弹出的快捷菜单中选择“属性”，在打开的“系统属性”窗口中选择“筛选器”选项卡，在“事件类型”下面选中“信息”复选项，并在“事件来源”列表中选择“eventlog”选项，继续设定其他条件后，单击“确定”按钮，即可看到需要的事件记录了。

　　第四步、双击某条记录，如果描述信息为“事件服务已启动”，那就代表计算机开机或重新启动的时间，如果描述信息是“事件服务已停止”，即代表计算机的关机时间。

　　温馨提示：如果你嫌上面的方法有点复杂，可以使用下面的方法。在“开始”菜单中的“运行”中输入“C:\WINDOWS\schedlgu.txt”，在打开的schedlgu.txt文件中有“任务计划程序服务”已启动于...和“任务计划程序服务”已退出于...的时间，分别对应着开机和关机时间，是不是很方便呢?