1、计算机--> 右键 --> 管理
2、
查了下资料:
6005 | 信息 | EventLog | 事件日志服务已启动。(开机) |
6006 | 信息 | EventLog | 事件日志服务已停止。(关机) |
其中6005,6006的解说,基本正确,但是 有一个 6009(6009信息EventLog按ctrl、alt、delete键(非正常)关机)基本不正确... 我这里机子上 开机也会有 6009,难道是 按ctrl、alt、delete键 就会有 6009?未查到 ms的官方说明...
3、
4、
5、