右击左面“计算机”图标，打开“管理”选项；在打开的“计算机管理”管理界面中，依次点击左面的“系统工具”——事件查看器；单击“Windows日志”——“系统” ，选择打开右边的“筛选当前日记“；在“筛选当前日志”窗口中，事件来源选择“eventlog”，在如下图位置输入“6005,6006”；eventlog标示开关，而6005表示开机，6006表示关机。
