我们在用计算机的过程中经常感觉到自己的计算机突然就不太好用了，总怀疑别人在自己离开的时候启动了电脑，并“祸害”一顿然后xp关机不了走人如果能知道自巳电脑的开xp关机不了记录，那不就一清二楚了吗?下面我介绍两种方法不用任何工具，一切手动完成一般人我不告诉他哦! 

　　一天记录輕松看　　如果你只是想查看一下，从昨天xp关机不了到今天开机之间有没有人使用我的计算机那么使用“查日志”的方法就可以了。在“开始”菜单的运行”中输入“eventvwr.msc”打开事件查看器，在左侧窗口中选择“系统”从右侧系统事件中查找事件ID为6005、6006的事件(事件ID号为6005的事件表示事件日志服务已启动，即开机同理事件ID：6006表示xp关机不了)，它们对应的时间就分别是开机时间和xp关机不了时间(如图1)　　

　　(图1)　　如果你觉得从这么多事件中找开xp关机不了事件太费事，你可以使用“筛选”来使内容简洁在事件查看器的“查看”菜单中选择“筛选”选项，在属性对话框中选择“筛选器”选项卡并在其中勾选“信息”、“警告”、“错误”三项，在“事件来源”下拉列表中选择“eventlog”单击“确定”按钮后，系统事件中的内容就少了很多我们可以轻易找到最近的开xp关机不了时间。　　如果你依旧觉得太费事那只恏使用必杀技了。在“开始”菜单中的“运行”中输入“C:\WINDOWS\schedlgu.txt”在打开的schedlgu.txt文件中有“任务计划程序服务”已启动于和“任务计划程序服务”巳退出于的时间，分别对应着开机和xp关机不了时间是不是很方便呢?