1、打开“运行”对话框(按键盘组合键Win+R)，输入命令“eventvwr.msc”进入“事件查看器”界面。
3、接着在详细事件查看器列表中找到"事竭惮蚕斗件ID"为"6005"的项,该项代表目志启动项,即也为启动开机项.
5、然后,我们便可以得知该时间以后的所有事件信息都可归于开机后所执行的所有操作信息.
6、选择相应的事件,点击窗口右侧的"事件属性"按钮即可打开"事件属性"窗口,在该窗口可查看详细信息.
7、同样我们也可以找到事件ID为6006的事件,该事件代表日志关闭,也是就电脑关机事件.
