使用windows的事件查看器（eventvwr），查看、电脑执行过的你不知道的操作・开机・关机时间

■前言

今天单位电脑开机之后，Chrome浏览器突然消失了。

通过事件查看器发现，开机系统启动了一个power的程序，

（在【事件查看器】 ⇒【应用程序和服务日志】　⇒　【windows powershell 】中，

可以查看到，某一个exe程序被调用执行）

把Chrome浏览器删除了。

以下只是一个例子，与 Chrome浏览器被删除的程序没有特别对应关系。

以后如果发现计算机做了你不知道的什么操作可以到这里查看一下。

---

■补足说明

关于「windows powershell」：

个人电脑的内容比较少，单位电脑开机时，执行了一堆东西。

我们可以使用查找功能。

---

■快速启动事件查看器

eventvwr

■查看开机关键时间

【事件查看器】 ⇒【windows日志】　⇒　【系统】，

・开机

・关机

---

使用windows的事件查看器（eventvwr），查看、电脑执行过的你不知道的操作・开机・关机时间相关推荐

如何在 Windows XP 的事件查看器中查看和管理事件日志
事件查看器在 Windows XP 中,事件是在系统或程序中发生的.要求通知用户的任何重要事情,或者是添加到日志中的项.事件日志服务在事件查看器中记录应用程序.安全和系统事件.通过使用事件查看器中 ...
mysql命令查看事件调度_mysql 5.1事件调度器状态查看、开启命令，以及测试
五.事件调度器测试 5.1.测试目的 5.1.1 配置方法 5.1.2 是否正常工作 5.1.3 日常的维护 5.2.事件调度器介绍自MySQL5.1.6起,增加了一个非常有特色的功能–事件调 ...
在 Windows XP 中，无法使用 Windows 图片和传真查看器来查看图片
在 Microsoft Windows XP 中试图使用 Windows 图片和传真查看器查看图片时,图片未按预期显示.不过,当使用 Microsoft 画图工具查看图片时,图片会按预期显示. 注意: ...
Win 7 通过事件管理器查看计算机开机关机时间
控制面板-管理工具-事件查看器视图中开机来源:Kernel-General 事件ID:13 关机来源:Kernel-General 事件ID:12 转载于:https://www.cnblogs.c ...
HTML Add-on HTML 查看器/编辑器查看器
HTML Add-on 控件提供一个高性价比方案来集成 HTML 查看器/编辑器.该产品是 TE Editor 控件的扩展,它添加 HTML 导入和导出特性到 TE Editor 控件中. 此产品属于 ...
Windows Server - 如何查看机器的开机/关机时间
在对企业系统进行维护的过程中,有时候会遇到server关机或者重启对使用的产品系统照成影响.那在之后的troubleshooting当中,如何能够知道window server是否有过开关机的情况呢? ...
java java文档查看器,javaapi查看器
java上传在线浏览文档.PDF文档等_计算机软件及应用_IT/计算机_专业资料.java方向的,做项目的时候客户提到的,用于在线预览查看,在此略作说明,有需要的可以留言. ... eoLinker- ...
服务器事件查看器根据登录id如何查找信息,Windows中如何查看日志（如查看远程登陆的IP地址）以及常用日志ID...
概述在Windows中可以使用事件查看器来查看相关日志,并结合日志ID进行日志筛选.常见的日志有: 4634 - 帐户被注销 4647 - 用户发起注销 4624 - 帐户已成功登录(可以查看 ...
使用事件查看器进行windows补丁安装状态确认
windows补丁安装完成之后无论成功与否都会有补丁的安装记录,如何确认是否安装成功呢?这里给大家分享其中一种利用事件查看器,查看补丁是否安装成功的办法. 1.win+r调出运行,输入eventvwr ...

使用windows的事件查看器（eventvwr），查看、电脑执行过的你不知道的操作・开机・关机时间

使用windows的事件查看器（eventvwr），查看、电脑执行过的你不知道的操作・开机・关机时间相关推荐

最新文章

热门文章