透過事件檢視器掌握開關機時間
在 Windows XP 中，若想知道電腦何時開機、何時關機，最直接的方法就是善用內建的「事件檢視器」。因為事件記錄服務會隨著系統啟動與關閉而同步運作，並在系統日誌中留下對應的記錄，我們只需篩選特定的事件 ID，即可輕鬆追蹤每一次的開關機紀錄。
關鍵事件 ID：6005 與 6006
在事件檢視器的「系統」日誌中，有兩個最關鍵的事件 ID 值得注意：
- 事件 ID 6005：代表「事件記錄服務已啟動」，對應的就是電腦開機或重新啟動的時間點。
- 事件 ID 6006：代表「事件記錄服務已停止」，對應的就是電腦正常關機的時間點。
若某天的日誌中找不到 ID 6006，通常代表該次關機並非正常關機流程（例如直接長按電源鍵、斷電或系統當機導致強制關機）。
步驟操作：如何篩選開關機記錄
- 開啟「控制台」→「系統管理工具」→「事件檢視器」。
- 左側面板選擇「系統」日誌。
- 右鍵點選「系統」，選擇「屬性」，切換到「篩選」頁籤。
- 在「事件類型」勾選「資訊」；在「事件來源」下拉選單中選擇「Eventlog」。
- 點擊「確定」後，日誌清單將只顯示事件記錄服務的啟動/停止事件。
- 雙擊任一筆記錄，查看描述欄位：若為「事件服務已啟動」即為開機時間；若為「事件服務已停止」即為關機時間。
此法不需安裝第三方軟體，即可完整掌握電腦使用狀況，適合家長監管、公司稽核或個人好奇查詢。
