1、計算機--> 右鍵 --> 管理
2、
查了下資料:
6005 | 信息 | EventLog | 事件日志服務已啟動。(開機) |
6006 | 信息 | EventLog | 事件日志服務已停止。(關機) |
其中6005,6006的解說,基本正確,但是 有一個 6009(6009信息EventLog按ctrl、alt、delete鍵(非正常)關機)基本不正確... 我這里機子上 開機也會有 6009,難道是 按ctrl、alt、delete鍵 就會有 6009?未查到 ms的官方說明...
3、
4、
5、