想知道電腦何時被開機、關機、由誰使用？Windows XP 內建「事件檢視器」記錄系統服務啟動/停止事件（Event ID 6005/6006），另有排程服務日誌 SchedLgU.txt 可快速查閱。兩種方法任君選擇。

關鍵事件 ID 對照

Event ID	來源	意義
6005	EventLog	事件記錄服務啟動 → 開機/重新開機時間
6006	EventLog	事件記錄服務停止 → 正常關機時間

若某日無 Event ID 6006，代表當天非正常關機（強制斷電、系統當機、長按電源鍵）。

方法一：事件檢視器詳細查詢（支援篩選）

1. 「控制台」→「系統管理工具」→「事件檢視器」
   或執行 eventvwr.msc。
2. 左側選擇「系統」日誌。
3. 右鍵「系統」→「屬性」→「篩選」頁籤：
   - 事件類型：勾選「資訊」
   - 事件來源：選擇「EventLog」
   - 其他條件可依需求設定（日期、使用者等）
4. 確定後，雙擊任一記錄：
   - 描述為「事件服務已啟動」= 開機時間
   - 描述為「事件服務已停止」= 關機時間

方法二：排程服務日誌快速查閱（無需篩選）

1. 執行 C:\WINDOWS\SchedLgU.txt（或「執行」輸入此路徑）。
2. 開啟的文字檔中搜尋：
   「工作排程器服務已啟動於」 → 開機時間
   「工作排程器服務已結束於」 → 關機時間

此法簡單直觀，適合快速查核家庭電腦使用狀況（如孩子偷玩電腦時間）。

應用場景

• 家長監控孩子電腦使用時段
• 公司稽核員工加班/異常開機記錄
• 懷疑電腦被他人盜用時的證據蒐集
• 系統非正常關機頻率統計，作為硬體/軟體穩定度分析依據