Windows XP 如何查看電腦開關機記錄

在 Windows XP 中，我們可以透過「事件檢視器」的事件日誌服務來查看電腦的開關機時間。因為事件日誌服務會隨著電腦啟動和關閉，並在日誌中留下相應記錄。

這裡有兩個關鍵的事件 ID 需要認識：6005 和 6006。事件 ID 6006 代表事件日誌服務已停止，若當天的日誌中找不到這個 ID，表示電腦未正常關機，可能是系統故障或直接按下電源鍵導致。而事件 ID 6005 則代表事件日誌服務已啟動，即電腦開機或重新啟動的時間點。

查看開關機記錄的步驟

1. 開啟「控制台」→「系統管理工具」→「事件檢視器」。
2. 在左側視窗選擇「系統」日誌。
3. 右鍵點擊「系統」，選擇「屬性」，切換到「篩選」頁籤。
4. 在「事件類型」勾選「資訊」，「事件來源」選擇「EventLog」。
5. 點擊「確定」後，即可看到篩選後的事件記錄。

雙擊某條記錄，若描述為「事件服務已啟動」，即為開機/重啟時間；若為「事件服務已停止」，則為關機時間。透過這兩個事件 ID，輕鬆掌握電腦的開關機歷程。