網路管理員可透過 Windows 事件檢視器追蹤電腦開關機歷程：

1. 開啟「控制台」→「管理工具」→「事件檢視器」。
2. 右鍵「系統日誌」→「屬性」，可調整日誌大小與保留天數（預設 512 KB）。
3. 點選「篩選」，事件來源選擇「EventLog」。
4. 篩選結果中，描述為「事件日誌服務已啟動」表示開機，「事件日誌服務已停止」表示關機。

此法可作為電腦使用稽核與安全管理依據。