電腦上都會存放著一些隱私性的文件，為了防止大家動電腦，可能會設置加密，但還不如先知道有沒有人使用過電腦，其實只要看一下開關機事件就知道了，那么開關機時間怎么看呢?

　　使用“查日志”的方法就可以了。在“開始”菜單的運行”中輸入“eventvwr.msc”，打開事件查看器，在左側窗口中選擇“系統”，從右側系統事件中查找事件ID為6005、6006的事件(事件ID號為6005的事件表示事件日志服務已啟動，即開機，同理事件ID：6006表示關機)，它們對應的時間就分別是開機時間和關機時間。

事件查看器

　　如果你覺得從這么多事件中找開關機事件太費事，你可以使用“篩選”來使內容簡潔。在事件查看器的“查看”菜單中選擇“篩選”選項，也即是創建自定義視圖，在屬性對話框中選擇“篩選器”選項卡，并在其中勾選“信息”、“警告”、“錯誤”三項，在“事件來源”下拉列表中選擇“eventlog”，單擊“確定”按鈕后，系統事件中的內容就少了很多，我們可以輕易找到最近的開關機時間。

創建自定義視圖

創建自定義視圖