Windows XP 查看電腦開關機記錄：事件檢視器篩選 Event ID 6005/6006

Windows XP 事件記錄服務隨系統啟動/關閉而記錄 Event ID 6005 (服務啟動 = 開機/重開機) 與 6006 (服務停止 = 正常關機)。若某日無 6006 記錄，表示非正常關機 (強制斷電/系統當機)。

查詢步驟

1. 控制台 → 管理工具 → 事件檢視器 (eventvwr.msc)。
2. 左側選「系統」，右鍵「內容」→「篩選」索引標籤。
3. 事件類型勾選「資訊」，事件來源選 EventLog。
4. 確定後右側列表顯示 6005/6006 事件，雙擊查看詳細時間。
5. 可右鍵「匯出列表」儲存為文字檔備份。

應用：追蹤電腦使用時間、驗證備份排程是否執行、排查不明原因重開機。