2016-12-19
1、在桌面上,鼠标右键点击“计算机”,在弹出的菜单中点击“管理”;
2、这时候打开计算机管理窗口,依次展开系统工具—事件查看器—Windows日志—系统;
3、在中间的面板中,我们查看时间ID为12和13的信息,其中ID12表示开机时间,ID13表示关机时间;
4、如果要批量查看某一段时间的开机和关机时间,我们在右侧栏点击“筛选当前日志”;
5、时间ID输入框输入12,确定,查看开机时间,输入13则查看关机时间;
原文地址:http://www.xitongcity.com/jiaocheng/win7_content_4368.html
2017-08-15
如下的查看方法请参考:
首先在电脑上找的【计算机】图标,点击鼠标右键弹出下拉菜单,在下拉菜单里找到【管理】选项
点击下拉菜单里的【管理】选项,弹出计算机管理界面,在左侧菜单栏里的系统工具里可以看到【事件查看器】菜单
点击【时间查看器】菜单,弹出子菜单,在子菜单里找到【windows日志】选项
点击【windows日志】选项弹出该选项子菜单,在该子菜单里可以看到【系统】选项,点击打开,在右侧菜单栏里有【筛选当前日志】选项
点击【筛选当前日志】选项,弹出筛选当前日志窗口
在筛选当前日志窗口的事件来源里选择kernel-power,任务类别里选择86和103,86代表开机时间,103代表关机时间
设置完毕后点击【确定】按钮,此时在计算机管理界面里显示的就是该电脑的历史开关机时间。
开始—运行—输入eventvwr—windows日志—安全—里面最上面的登录就是你上次的开机时间。
strValueName = "HKLM\SYSTEM\CurrentControlSet\Control\Windows\ShutdownTime"
Set oShell = CreateObject("WScript.Shell")
Ar = oShell.RegRead(strValueName)
Term = Ar(7)*(2^56) + Ar(6)*(2^48) + Ar(5)*(2^40) + Ar(4)*(2^32) + Ar(3)*(2^24) + Ar(2)*(2^16) + Ar(1)*(2^8) + Ar(0)
Days = Term/(1E7*86400)
'北京时区GMT+8
Days = Days+8/24
WScript.Echo "上次关机时间 ShutdownTime = " & CDate(DateSerial(1601, 1, 1) + Days)
-------------------------------------------
如果你想知道WINDOWS的上次开机时间 从而了解是否有人趁你不在而打开过你的计算机。
操作步骤:单击"开始"→''运行" ,输入CMD,然后在MS-DOS提示符后键入:
NET STATISTICS WORKSTATION