迷失博客

有个朋友问我该如何查询电脑上次开机启动时间,他想知道他的女朋友在他睡着的时候是否上过网，

呵呵，我没有直接回答他，直接把我的迷失博客地址丢给他，让他自己去搜索关于上次进入系统的时间，

过了大半天，他说没搜到，我又搜索了下，发现迷失博客没有发表这日志，哎，可怜的孩子，为了你，我把方法写出来。

其实方法有很多，比如说针对xp的系统而言，可以查看系统日志，在Windows XP中，我们可以通过“事件查看器”的事件日志服务查看计算机的开、关机时间。

因为事件日志服务会随计算机一起启动和关闭，并在事件日志中留下记录。

在这里有必要介绍两个ID号：6006和6005。在事件查看器里ID号为6006的事件表示事件日志服务已停止，如果你没有在当天的事件查看器中发现这个 ID号为6006的事件，那么就表示计算机没有正常关机，可能是因为系统原因或者直接按下了计算机电源键，没有执行正常的关机操作造成的。当你启动系统的时候，事件查看器的事件日志服务就会启动，这就是ID号为6005的事件。

通过这两个ID号保存的信息，我们可以轻松查看计算机开、关机记录：打开“控制面板”，双击“管理工具”，然后打开“事件查看器”，在左边的窗口中选择“系统”选项。单击鼠标右键，在弹出的快捷菜单中选择“属性”，在打开的“系统属性”窗口中选择“筛选器”选项卡，在“事件类型”下面选中“信息”复选项，并在“事件来源”列表中选择“eventlog”选项，继续设定其他条件后，单击“确定”按钮，即可看到需要的事件记录了。双击某条记录，如果描述信息为“事件服务已启动”，那就代表计算机开机或重新启动的时间，如果描述信息是“事件服务已停止”，即代表计算机的关机时间。

在说一个超简单的用命令来查询上次电脑开机启动的方法。

在开始运行里输入“schedlgu.txt”回车，里面的启动于就是开机时间，退出于就是关机时间。看我的机器上的一个例子

“任务计划程序服务”
  已启动于 2010-7-24 13:45:34
“任务计划程序服务”
  已退出于 2010-7-24 17:09:11

ok了，那些习惯调查自己老公老婆的同学们这下可以去狠狠的调查了。