如何在 Windows 事件檢視器中建立開關機時間紀錄？

有時在協助客戶檢查有異常狀況電腦時，客戶只會簡單描述說：「我人回來電腦就突然會重新開機...」，工程師會透過查詢Windows內的「事件檢視器 (Event Viewer)」來判斷客戶電腦開機及關機紀錄，要如何建立才能抓出事件檢視器不正常關機狀況呢...

在我們日常使用電腦的時候，有時會想知道計算機的開機和關機歷史，用來檢查是否有人未經授權登陸或者是否有被入侵。

想問一下我想檢查一下電腦開關機的記錄 有甚麼方法？ - Microsoft Q&A

電腦什麼時候無故開關機? 本篇將簡易教學Windows的開機關機紀錄，並以win10做示範。

不正常的開關機很容易使電腦故障發生問題，我們可以在 Windows 中的「事件檢視器」建立自訂檢視，來記錄開關機時間與狀態，事件檢視器就像一個電腦裡的日誌，隨著電腦啟動和關閉，在這裡可以查看應用程式、安全性、系統等活動紀錄，只要在事件檢視器中建立好開關機的紀錄檔，就會將發生的狀況儲存起來，有助於我們了解問題點並盡快修正。 如何自訂檢視？ 以 Windows 10 系統為例 ，在桌面「本機」的圖示按右鍵，選擇「管理」。 在左邊系統工具的子選項找到事件檢視器，並在右邊的動作視窗「建立自訂檢視」。 往下看到事件

在使用Win10系統時，許多使用者可能會想要了解電腦的開關日誌，但卻不清楚如何操作。 以下將詳細介紹Win10系統中檢視開關機日誌的方法，讓大家能夠輕鬆查閱。