在XP中查看switchmachine记录
在WindowsXP中，我们可以看到开关机的记录。我们可以通过事件查看器事件日志服务来查看计算机的关闭时间，因为事件日志服务是用计算机启动和关闭的，记录留在事件日志中。有必要介绍两个ID号：6006和6005。在ID 6006事件事件查看器显示事件日志服务已停止，如果你没有在事件查看器的日子找到ID为6006的事件，那么，计算机没有正常关机，可能是因为系统原因或按电脑的电源按钮，没有关机正常运行。当你启动系统的事件查看器的事件日志服务将启动，这是该ID号为6005的事件。
通过信息的两个ID保存，我们可以很容易地看到和关闭记录电脑开关：打开控制面板，双管理工具；然后打开事件查看器；窗口的左侧，选择单击选项；系统。鼠标右键，选择快捷菜单上的属性，在打开的；；系统属性窗口；；；过滤；选项卡，在事件类型；选定的检查，并在事件源列表；eventlog选项，继续设置其他条件，请单击确定按钮，你可以看到；；事件记录的需要。双击一个记录，如果D描述信息是事件服务已启动，这意味着计算机开机或重启时，如果描述信息是事件服务已停止，即计算机的关机时间。