事件ID 6005 , 6006, 6008, 和 6009 事件日志是什么意思

事件ID6009,6006检测电脑开关机时间

  运行---cmd----systeminfo

  有一行为“系统启动时间”

  其描述的为开机到现在的总时间

  在Windows XP中,我们可以通过“事件查看器”的事件日志服务查看计算机的开、关机时间。因为事件日志服务会随计算机一起启动和关闭,并在事件日志中留下记录。

  ID号:6006 (事件日志服务已启动。(开机)

“6006”事件将记录为干净关闭。 它使消息事件日志服务 " 停止 "。 

  ID号:6005 (事件日志服务已停止。(关机)

“6005”启动时间注意事件日志服务已启动。zd 它提供邮件 " 事件日志服务已启动 "。

  ID号:6008

“6008”。 它使消息 " 日期上同时: 以前系统关闭是意外 "。 

  ID号:6009 (按ctrl、alt、delete键(非正常)关机

“6009” 事件期间每引导记录并指示操作系统版本, 生成编号、 ServicePack 级别和系统其他相关信息。

 

 

相关推荐

网友评论(0)