freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

新手必需知道的查看Windows系统是否被重启的方法
2021-06-28 17:15:48

方式一:通过命令systeminfo

在dos命令行(桌面window图标+R同时按下,输入cmd进入环境);在环境内输入systeminfo进行查看;

如:

注意:此方法不可查看关机时间,最好使用下面的第二种方法:

方式二:通过事件查看器查看

打开计算机事件查看器: 开始》管理工具》事件查看器》windows 日志》应用程序》查看日期

来源为rvice User profile se ID 为1531 常规说明“已成功启动用户配置文件服务”此为开机记录。

来源为rvice User profile se ID 为1532 常规说明“已停止用户配置文件服务”此为关机记录。如果中途注销了电脑同样有这样的记录,但看记录时间你就能看得出来。

方式三:通过事件查看器查看

打开计算机事件查看器: 开始》管理工具》事件查看器》windows 日志》系统,然后选择打开右边的“筛选当前日记”, 在“筛选当前日志”窗口中,事件来源选择“eventlog”,在如下图位置输入“6005,6006”。

备注:eventl表示开关,而6005表示开机,6006表示关机。

输好后点击确定,在主要窗口就会筛选出电脑最近时间的开机关机情况,如下图:

免责声明:本人坚决反对利用教学方法进行犯罪的行为,一切犯罪行为必将受到严惩,绿色网络需要我们共同维护,更推荐大家了解它们背后的原理,更好地进行防护。禁止任何人转载到其他站点,禁止用于任何非法用途。如有任何人凭此做何非法事情,均于笔者无关,特此声明。

# 系统安全 # 数据安全
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者
文章目录