XP系统怎么查上次关机时间

发布网友 发布时间：2022-05-06 16:50

我来回答

共5个回答

热心网友 时间：2023-10-12 14:31

开始-运行，输入cmd

打开的dos窗口中输入
开机时间：net statistics workstation|find "/"
运行了多久：systeminfo|find "秒"

在Windows XP中，我们可以通过“事件查看器”的事件日志服务查看计算机的开、关机时间。因为事件日志服务会随计算机一起启动和关闭，并在事件日志中留下记录。

在这里有必要介绍两个ID号：6006和6005。在事件查看器里ID号为6006的事件表示事件日志服务已停止，如果你没有在当天的事件查看器中发现这个ID号为6006的事件，那么就表示计算机没有正常关机，可能是因为系统原因或者直接按下了计算机电源键，没有执行正常的关机操作造成的。当你启动系统的时候，事件查看器的事件日志服务就会启动，这就是ID号为6005的事件。

通过这两个ID号保存的信息，我们可以轻松查看计算机开、关机记录：打开“控制面板”，双击“管理工具”，然后打开“事件查看器”，在左边的窗口中选择“系统”选项。单击鼠标右键，在弹出的快捷菜单中选择“属性”，在打开的“系统属性”窗口中选择“筛选器”选项卡，在“事件类型”下面选中“信息”复选项，并在“事件来源”列表中选择“eventlog”选项，继续设定其他条件后，单击“确定”按钮，即可看到需要的事件记录了。双击某条记录，如果描述信息为“事件服务已启动”，那就代表计算机开机或重新启动的时间，如果描述信息是“事件服务已停止”，即代表计算机的关机时间。

热心网友 时间：2023-10-12 14:31

方法一：
默认Windows的任务计划是启动的，因此可以通过查看任务计划的日志来查看开关机的时间。因为在开机时会有一条任务计划启动的日志，具体位置在C:\windows(winnt)下的SchedLgU.Txt。
SchedLgU.Txt内容大致如下：
“任务计划程序服务”
已退出于 2008-6-16 23:45:23
“任务计划程序服务”
已启动于 2008-6-17 9:02:52
相当于告诉：昨天也就是2008-6-16 23:45:23电脑关的机，今天也就是2008-6-17 9:02:52电脑开的机，呵呵！是不是很直观？
方法二：
右击我的电脑→左键依次点管理→事件查看器→系统，找到eventlog这一项就可以看见上次关机时间为2008-6-16 23:45:23，今天开机时间为2008-6-17 9:02:52。

热心网友 时间：2023-10-12 14:32

管理---事件查看器----系统-，查找下来源为：EventLog的日志，再看它的描述，如“事件日志服务已停止”，那看看它的时间，这就是关机时间，如“事件日志服务已启动”，这就是开机时间，不过，如果非法关机，那这个方法就不灵了

还有可以：运行---cmd----systeminfo 有一行为“系统启动时间” 其描述的为开机到现在的总时间，你可以依此计算出上次关机的时间

热心网友 时间：2023-10-12 14:32

在事件查看器可以看到

热心网友 时间：2023-10-12 14:33

控制面板---管理工具---事件查看器 里面可以看

热心网友 时间：2023-10-12 14:31

开始-运行，输入cmd

打开的dos窗口中输入
开机时间：net statistics workstation|find "/"
运行了多久：systeminfo|find "秒"

在Windows XP中，我们可以通过“事件查看器”的事件日志服务查看计算机的开、关机时间。因为事件日志服务会随计算机一起启动和关闭，并在事件日志中留下记录。

在这里有必要介绍两个ID号：6006和6005。在事件查看器里ID号为6006的事件表示事件日志服务已停止，如果你没有在当天的事件查看器中发现这个ID号为6006的事件，那么就表示计算机没有正常关机，可能是因为系统原因或者直接按下了计算机电源键，没有执行正常的关机操作造成的。当你启动系统的时候，事件查看器的事件日志服务就会启动，这就是ID号为6005的事件。

通过这两个ID号保存的信息，我们可以轻松查看计算机开、关机记录：打开“控制面板”，双击“管理工具”，然后打开“事件查看器”，在左边的窗口中选择“系统”选项。单击鼠标右键，在弹出的快捷菜单中选择“属性”，在打开的“系统属性”窗口中选择“筛选器”选项卡，在“事件类型”下面选中“信息”复选项，并在“事件来源”列表中选择“eventlog”选项，继续设定其他条件后，单击“确定”按钮，即可看到需要的事件记录了。双击某条记录，如果描述信息为“事件服务已启动”，那就代表计算机开机或重新启动的时间，如果描述信息是“事件服务已停止”，即代表计算机的关机时间。

热心网友 时间：2023-10-12 14:31

方法一：
默认Windows的任务计划是启动的，因此可以通过查看任务计划的日志来查看开关机的时间。因为在开机时会有一条任务计划启动的日志，具体位置在C:\windows(winnt)下的SchedLgU.Txt。
SchedLgU.Txt内容大致如下：
“任务计划程序服务”
已退出于 2008-6-16 23:45:23
“任务计划程序服务”
已启动于 2008-6-17 9:02:52
相当于告诉：昨天也就是2008-6-16 23:45:23电脑关的机，今天也就是2008-6-17 9:02:52电脑开的机，呵呵！是不是很直观？
方法二：
右击我的电脑→左键依次点管理→事件查看器→系统，找到eventlog这一项就可以看见上次关机时间为2008-6-16 23:45:23，今天开机时间为2008-6-17 9:02:52。

热心网友 时间：2023-10-12 14:32

管理---事件查看器----系统-，查找下来源为：EventLog的日志，再看它的描述，如“事件日志服务已停止”，那看看它的时间，这就是关机时间，如“事件日志服务已启动”，这就是开机时间，不过，如果非法关机，那这个方法就不灵了

还有可以：运行---cmd----systeminfo 有一行为“系统启动时间” 其描述的为开机到现在的总时间，你可以依此计算出上次关机的时间

热心网友 时间：2023-10-12 14:32

在事件查看器可以看到

热心网友 时间：2023-10-12 14:33

控制面板---管理工具---事件查看器 里面可以看