WinXP 如何查看開關機紀錄？事件檢視器 6005/6006 事件 ID 與排程記錄檔雙法查詢

想知道電腦被誰用過、用多久？XP 內建事件檢視器記錄每次開關機時間，兩種方法輕鬆查詢。

關鍵事件 ID

• 6005：事件記錄服務啟動 = 開機/重開機時間。
• 6006：事件記錄服務停止 = 正常關機時間。若某天無 6006，代表非正常關機（強制斷電/死機）。

方法一：事件檢視器篩選（詳細）

1. 控制台 → 管理工具 → 事件檢視器（或執行 eventvwr.msc）。
2. 左側選「系統」記錄。
3. 右鍵 → 內容 → 篩選器 → 事件類型勾選「資訊」、事件來源選「EventLog」→ 確定。
4. 雙擊項目，描述為「事件服務已啟動」= 開機，「事件服務已停止」= 關機。

方法二：排程記錄文字檔（快速）

執行輸入 C:\WINDOWS\schedlgu.txt，開啟檔案搜尋：「工作排程器服務已啟動於...」= 開機，「工作排程器服務已結束於...」= 關機。

透過開關機紀錄，可掌握家中孩子是否偷玩電腦、員工電腦使用狀況等。