电脑上都会存放着一些隐私性的文件，为了防止大家动电脑，可能会设置加密，但还不如先知道有没有人使用过电脑，其实只要看一下开关机事件就知道了，那么开关机时间怎么看呢?

　　使用“查日志”的方法就可以了。在“开始”菜单的运行”中输入“eventvwr.msc”，打开事件查看器，在左侧窗口中选择“系统”，从右侧系统事件中查找事件ID为6005、6006的事件(事件ID号为6005的事件表示事件日志服务已启动，即开机，同理事件ID：6006表示关机)，它们对应的时间就分别是开机时间和关机时间。

事件查看器

　　如果你觉得从这么多事件中找开关机事件太费事，你可以使用“筛选”来使内容简洁。在事件查看器的“查看”菜单中选择“筛选”选项，也即是创建自定义视图，在属性对话框中选择“筛选器”选项卡，并在其中勾选“信息”、“警告”、“错误”三项，在“事件来源”下拉列表中选择“eventlog”，单击“确定”按钮后，系统事件中的内容就少了很多，我们可以轻易找到最近的开关机时间。

创建自定义视图

创建自定义视图