win10启动日志模式-(win10 启动日志)

在我们日常使用电脑的时候，有时会想知道计算机的开机和关机历史，用来检查是否有人未经授权登陆或者是否有被入侵。大多数情况下，系统管理员需要了解经常查看系统日志，以便进行故障排除。如果多人使用电脑，定期检查电脑的启动和关闭日志是一个很好的安全措施，以确保电脑被合法使用。

使用事件查看器

Windows自带的事件查看器是一个很好用的工具，可以保存计算机使用过程中发生的各种事件。在每个事件期间，事件查看器都会记录一个条目。事件查看器是Windows的核心服务，所以它无法被手动停止或禁用。事件查看器还记录事件日志服务的启动和关机时间。我们可以利用这些信息来了解我们的计算机是什么时候被哪些用户启动或关闭的。

同时按Win+R组合键，打开运行界面，输入eventvwr或者点击左下角的开始按钮输入eventvwr，打开事件查看器。