Windows 如何使用 事件檢視器 查詢開機關機紀錄【教學】

事件檢視器是 Windows 系統下，一個記錄所有系統發生的事件，每種事件都有代碼，Windows 10 的開關機代碼為 30, 7002，我根據這兩個代碼去檢查我是否有關好機。

有時在協助客戶檢查有異常狀況電腦時，客戶只會簡單描述說：「我人回來電腦就突然會重新開機...」，工程師會透過查詢Windows內的「事件檢視器 (Event Viewer)」來判斷客戶電腦開機及關機紀錄，要如何建立才能抓出事件檢視器不正常關機狀況呢...

打開控制面板中的管理工具，事件查看器，系統-事件數。 在這裡事件6005就是開機代碼，6006是關機代碼。 當然其他數字都有相應的意思。 就這樣，當我們每一次開機和關機系統不會說謊的告訴了我們。

電腦什麼時候無故開關機? 本篇將簡易教學Windows的開機關機紀錄，並以win10做示範。

以 Windows 10 系統為例 ，在桌面「本機」的圖示按右鍵，選擇「管理」。 在左邊系統工具的子選項找到事件檢視器，並在右邊的動作視窗「建立自訂檢視」。 往下看到事件紀錄檔，打開下拉式選單再將 Windows 記錄點開，勾選「系統」。 在內含∕排除事件識別碼空白列，輸入開機事件代碼「6005」、關機事件代碼「6006」，如果是給所有人那「所有使用者」和「所有電腦」就不用更改，點確定。 輸入自訂名稱與描述後確定。 事件紀錄檔服務已啟動，可以看到目前有 78 個事件。 如果要將事件紀錄匯出，就在右邊找到「

結論: 若單純從字面上"事件日誌服務已啟動"，是很難直接聯想這是開機。 只能轉換思考角度尋找替代方案，系統並沒有為開關機，額外特別去寫紀錄，只是單純開機後，這個事件日誌服務開啟紀錄，來代替開機，而服務停止當作關機。