操作步驟
- 控制台 → 管理工具 → 事件檢視器
圖 1：事件檢視器 - 選擇「系統」日誌
- 右鍵「系統」 → 「內容」 (可調整日誌大小、覆寫方式，預設 512KB)
圖 2：系統日誌屬性 - 可修改最大大小與保留天數
- 點擊工具列「篩選」圖示 (或右鍵「系統」→「篩選目前的日誌」)
- 「事件來源」選擇 EventLog → 確定
圖 3：篩選器設定 - 事件來源選 EventLog
- 列表顯示所有開關機事件，雙擊任一事件查看詳情
圖 4：篩選後的開關機事件列表
- 事件描述判讀：
- 「事件記錄服務已啟動」 = 該時間點開機完成
- 「事件記錄服務已停止」 = 該時間點關機/重開機
圖 5：事件詳細資訊 - 描述欄位判讀開關機
應用場景： 電腦使用時間稽核、異常關機排查、員工上下班紀錄驗證等。注意日誌大小預設 512KB 會自動覆寫舊記錄，建議調大或設定「不覆寫事件」。
