1、任务栏搜索打开事件查看器。
3、在中间窗格中，是Windows运行时发生的事件的列表。看到三个事件。让我们首先使用争犸禀淫"事件 ID"对事件日志进行排序。单击"事件 ID"番舸榆毛标签以相对于"事件 ID"列对数据进行排序。
5、在标记为<所有事件 ID>的事件 ID 字段中键入 ID 6005，点击“确定”。事件 ID 6005 将标记为“事件日志服务已启动”。这是系统启动的同义词。
7、如果要查看每次启动的时间，点击每次启动的条目，变成蓝色后，鼠标悬停在条目上会看到启动的时间。
8、如果要擦看关闭的时间，请输入6006 ，将标记为"事件日志服务已停止"。这与系统关闭同义。其他操作相同。
