首先打开的控制面板，如图。然后找到控制面板中的管理工具，事件查看器，系统。这个时候我们来到该页面，可以看到右边系统-事件数。此时可以看到我们框选的地方，在这里事件6005就是开机代码，6006是关机代码。当然其他数字都有相应的意思。就这样，当我们每一次开机和关机系统不会说谎的告诉了我们，如果发现不知情的开关机，那么你就得问问身边的朋友或者家里的小孩了。ps：常见的6009 信息EventLog按ctrl，alt，delete键(非正常)关机。6011 信息 EventLog 此机器的 NetBIOS 名称和 DNS 主机名从 MACHINENAME 更改为 AA。