解决方案：谁移动了我的计算机，请检查win10中的计算机启动和关闭记录，因此他无处躲藏

如果有多个人使用同一台计算机，为了确保计算机的合法使用，检查计算机的启动和关闭时间可能是一种很好的安全措施。在本文中，我将讨论跟踪计算机关闭和启动时间的两种方法。

为了帮助新手快速掌握win10的操作和使用技能，我详细介绍了[Windows 10完整用户指南]专栏，全面介绍了win10的使用。

使用事件日志提取启动和关闭时间

Windows事件查看器（Windows Event Viewer）是一个很棒的工具，可以保存计算机中发生的各种事件。在每个事件期间，事件查看器都会记录一个条目。事件查看器由事件日志服务处理，该事件日志服务是Windows核心服务，因此无法手动停止或禁用。事件查看器还记录事件日志服务的开始和停止时间。我们可以利用这些时间来了解何时启动或关闭计算机。

事件日志服务事件使用两个事件代码记录。事件ID 6005指示事件日志服务已启动，事件ID 6009指示事件日志服务已停止。

以下是从事件查看器中提取此信息的完整过程。

1.打开事件查看器（按Ctrl + R并键入eventvwr）。

2.在左侧窗格中，打开Windows日志->系统。

3.在中间窗格中，将显示Windows运行时发生的事件的列表。我们关注三个事件。首先，让我们使用事件ID对事件日志进行排序，然后单击“事件ID”标签对数据进行排序。

4.如果事件日志很大，将无法进行排序。您也可以从右侧的操作窗格中创建过滤器，只需单击“过滤当前日志”即可。

5.在标记为的事件ID字段中键入600 5、 6006，还可以在“已记录”下指定时间段。

事件ID 6005将标记为“事件日志服务已启动”，与系统启动同义。

事件ID 6006将标记为“事件日志服务已停止”，与系统关闭同义。

如果要进一步调查事件日志，可以查看事件ID 6013，它将显示计算机的正常运行时间，而事件ID 6009表示引导期间检测到的处理器信息，事件ID 6008表示系统正在运行。启动后无法正确关闭。

使用TurnedOnTimesView

TurnedOnTimesView是一个简单的工具，用于分析事件日志的启动和关闭时间。该实用程序可用于查看本地计算机或连接到网络的任何远程计算机的关闭和启动时间列表。由于它是工具，只需解压缩并执行TurnedOnTimesView.exe文件，它将立即列出启动时间和关闭时间，每次启动和关闭之间的正常运行时间，关闭原因和关闭代码。

关机的原因通常与Windows Server计算机有关。如果要关闭服务器，则必须说明原因。

要查看远程计算机的启动和关闭时间，请转到“选项->高级选项”，然后选择“数据源作为远程计算机”，在“计算机名”字段中指定计算机的IP地址或名称。 ，然后按确定按钮，列表将显示远程计算机的详细信息。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-317893-1.html