如何在Windows的事件檢視器event viewer，查詢開機關機的紀錄

想知道你的電腦在你不使用的時候是否被開機過嗎？ 如果你常常懷疑家裡或公司的電腦常常被人偷偷開來亂弄東西，可以用下面的方法檢查一下電腦在什麼時候有被開機、登入使用過。

點進一個日誌會看到他紀錄的事件列表，下面是事件的內容，可以理解大概發生什麼，其中事件識別碼很重要，要找問題就把它拿去google，他幫事件分類可以更有效率查到事件資訊。

Step1: 打開windows的 「事件檢視器」，開啟「建立自訂檢視…」視窗，在「事件記錄檔」選項，將「Windows 紀錄」內勾選「系統」選項。 Step2: 內含/排除事件識別碼：」排除事件識別碼打「6005,6006,6008」，再按確定。 Windows事件 ID 代表...