WIN7系统开机记录查询步骤

《WIN7系统开机记录查询步骤》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、一、首先打开“我的电脑”，然后右击左面“计算机”图标，打开“管理”选项，如下图：二、在打开的“计算机管理”管理界面中，依次点击左面的“系统工具”一事件查看器，如下图：文徉(F)2fi(V)和助(H)■♦I力CBg£3*•计阳罚08)擬述与摘要.WindowsS®：•lc蛊用杞胪虽日电魁订闻＞孩共事文件灵A虽03用户3£7&若要査总已在计算机上出册事件.溝铠制呂闵中辭根葩冰浪.申為巻理事侍目是义试囹洒箭碇理事件.而屿柬薄无无以下箫示为甲正在读取*Mrcrosoft-Windows-Windcw5Backup/AttionCenter-日吉“fearer成三、单击"Wind

2、ows日志"记”，如下图：“系统”，然后选择打开右边的“筛选当前日蛊计算机昔湮文件(F)凄作(A)亘看(V)韻肋(H)密计宜机售理(本地)-也就LM>©曲问矽“[d事件萱看器子且走义祕團”uWindows日志田应用程序佃安全Resouixe・E…ServiceCo...amdktndagamdkmdagarndkindagamdkmdagamdkmdagamdkmdagServiceCo...amdkmdagamdkmdagarndkmdagamdkmdag••LQ应月建序紅8务日誌區订闻画共事文作4本地用户确亠y£息息@息@息S星•»患息HufxWH管言言言信信倍眉

3、笔售言-彌®①①①①①①①①①①①①〔彌ID任务类别*9HT2004资曲耗诊・・」▲7036无—打开保戲汨&・・62464(61)V创建兰走义视圏...62464(61)导入目走义视虱.62464(61)62464(61)r花送兰舸日苗..62464(61)62464(61)S虜性7036无遲査捉..62464(61)N目所有事件另存为・・.62464(61)捋任务阵加到此日孔.62464(61)>62464(61)d四、在“筛选当前日志”窗口中，事件来源选择“eventlog”，在如下图位置输入“6005,6006”o注：eventlog标示开关，而6005表示开机，

4、6006表示关机。薛选当前日击记录即洵(G):曲时闾▼事件菠刖：□天键(L)Q警MW)Q详妇(B)戸惜谀(R)£］值患⑴(Q)拒己芥?(0)W牛日志(E):

5、球▼詡牛jeventlogs圖排険事件io：竝入id审a/或id范aa.便用送号分鳳若雯排陞炙件■谓先qa亳关却0：

6、口用户(U):etup*发事得I按日駅如9)林!D20144

7、2-3109:17^1Eventlog6005无2014-12-3017:54:10Eventlog6006无2014-12-3009:27:18Eventlog6005x201442-2917:10:20Eventlog6006无2014-12-2909:17:53EventLog6005天2014-12-2717:22:16Eventlog6006无2014-12-271782SEventlog6005无2014-12-2709:14:27Eventlog6005无2014-12-2617:31:09Eventlog6006X2014・12・2609:15:38Ev

8、entLo^6005无201442-2517:27:41Eventlog6006无2014-12-2509:20:12EventLog6005无2014-12-241725:02Cventloc600Ck