怎么使电脑日志关闭|电脑使用日志怎么打开

1. 电脑使用日志怎么打开

在“开始”菜单的运行”中输入“eventvwr.msc”

，或者是按下"开始菜单"-"程序"-"管理工具"-"事件查看器",打开事件查看器，在左侧窗口中选择“系统”，从右侧系统事件中查找事件ID为6005、6006的事件（事件ID号为6005的事件表示事件日志服务已启动，即开机，同理事件ID：6006表示关机），它们对应的时间就分别是开机时间和关机时间。

2. 电脑使用日志怎么打开软件

1、在windows开始菜单中搜索，管理工具并点击打开。

2、在管理工具中，找到事件查看器并点击打开。

3、在事件查看器中，左下侧边栏中打开windows日志。

4、点开windows日志后，出现下拉菜单，选中应用程序。

5、在右边的应用程序查看栏中，查找已卸载程序的的记录。

拓展资料：软件(中国大陆及香港用语，台湾称作软体，英文:Software)是一系列按照特定顺序组织的计算机数据和指令的集合。一般来讲软件被划分为系统软件、应用软件和介于这两者之间的中间件。

软件并不只是包括可以在计算机(这里的计算机是指广义的计算机)上运行的电脑程序，与这些电脑程序相关的文档一般也被认为是软件的一部分。简单的说软件就是程序加文档的集合体。另也泛指社会结构中的管理系统、思想意识形态、思想政治觉悟、法律法规等等。

3. 怎么看电脑使用日志

首先找到桌面上的计算机图标，双击打开。

这时候就进入了我的电脑，可以看到所有的系统盘，以C盘为例双击打开。

接着在打开的本地磁盘(c)界面，找到“windows”项，双击打开。

打开windows文件夹后，找到“Tasks”文件夹，双击打开。

打开Tasks文件夹后，可以看到一个叫“SCHEDLGU”的文档，双击打开。

4. 电脑使用日志怎么打开啊

查看别人在自己电脑上的使用记录的具体操作步骤如下:；

1、首先在电脑的开始菜单页面内点击“控制面板”选项。；

2、接着在弹出来的对话框内点击下方的“管理工具”选项。；

3、然后再在此页面内点击“事件查看器”选项。；

4、接着在打开的新的对话框内点击左侧的“Windows日志”选项。；

5、然后再在此页面内点击左侧的“安全”栏目选项。；

6、然后在此对话框内就可以看到别人在此电脑上的使用记录了。

5. 电脑使用日志怎么打开文件

给你介绍几种方法：

1.运行recent,可以看到在本地硬盘上的操作,(包括打开的电影,word文档等).还可以运行Local Settings,有个History的文件夹,里面的记录更详细. 若要查看上网记录,运行Local Settings,有个Temporary Internet Files的文件夹里面是记录上网的.

2."我的电脑"-"C盘(操作系统所在盘)"-"Documents and Settings"-"Administrator"-"Recent"(最近打开文件的历史记录)3.C:\\Documents and Settings\\Administrator\\Recent Administrator改成你的拥护名或者直接去C:\\Documents and Settings找看是哪个用户,点开该文件夹后加\\Recent 这里面就是电脑使用记录看过什么文件,什么时候包括点过那几个盘,都很详细的记录或者直接点开始----运行---recent4.文件访问记录：开始/运行 recent 电脑日志记录：开始/控制面板/性能和维护（经典视图里去掉这个）/管理工具/事件查看器，看看里面的记录都试试总行的。

6. 怎么打开电脑日志文件

WINDOWS7和VISTA操作系统在点日志查看器时，会显示“事件日志服务不可用，请验证服务是否在运行”，给我的第一感觉是权限不够。但网上说法芸芸：

我马上就去『服务』里尝试启动Windows Event Log的服务，结果系统又提示

Windows 无法启动 Windows Event Log 服务 (位于本地计算机上)。

错误 4201: 无法识别传来的实例名是否为有效的 WMI 数据提供程序。

搜索相关的关键字，查看了几个链接之后，果然大多数的人也是不知道是什么原因导致事件查看器启动不能了，但是人多，点子也多，倒是有不少解决办法（或者说是偏方吧）

以下3种方法，我都尝试了，也没解决，最后参照第3种方法但方式不同解决了。

方法1，取得『%SystemRoot%\LogFiles』文件夹和『%SystemRoot%\System32\wbem』文件夹的权限（包括这两个文件夹的所有子文件夹的权限），简单点说，就是使你当前的帐户拥有这两个文件夹以及它们的子文件夹的绝对控制权限。这是最简单的方法，不少老外说，这样一弄，倒是解决了问题。不过对我的系统，没用；

—————————————————————————————————–

方法2，以不带网络的安全模式启动，运行命令行，输入“net stop winmgmt”（不带引号），确认WMI服务停止后，将『%SystemRoot%\System32\wbem』下的『Repository』文件夹重命名，然后再次转到命令行，输入“winmgmt /resetRepository”（不带引号），重启系统，测试事件查看器是否工作正常。这个方法据说效果最好，很多人靠这个修复了4201错误。很不走运，这个方法对我的系统还是无效；

—————————————————————————————————–

方法3，删除『%SystemRoot%\Logs』文件夹和『%SystemRoot% \System32\LogFiles』文件夹（不用担心删除后造成不好的结果，系统会自动重新建立它们的），不过由于系统正在访问这两个文件夹里的文件，即使你拥有它们的绝对控制权，你也还是无法删除它们的。此时就需要借助MoveFile这个软件了（下载页面：猛击进入），它可以在系统启动的时候对文件、文件夹进行移动、删除等操作，借助一个批处理，搞定。批处理内容如下：

“X:\***\movefile.exe” “C:\Windows\System32\LogFiles” “”

“X:\***\movefile.exe” “C:\Windows\Logs” “”

仍然不幸，不能解决。

后来发现，第3种方法本来应该删除C:\Windows\System32\LogFiles和C:\Windows\Logs文件夹，但实际上没有删除，于是想到了

—————————————————————————————————–

第4种方法：用unlocker强制删除C:\Windows\System32\LogFiles和C:\Windows\Logs文件夹。

用 unlocker删除C:\Windows\Logs文件夹倒是比较容易，先解锁，然后删除就行了。但删除C:\Windows\System32 \LogFile文件夹时提示不能马上删除，下次启动时才删除，所以重启系统，结果发现重启后删除了文件中的部分内容，整个文件夹的属性中看到创建日期仍然是以前的日期，修改日期倒是今天，于是判断是删除不彻底。

后来想到了，将C:\Windows\System32\LogFile文件夹改名应该可以，所以就用unlocker改名，仍然需要重启系统，重启后发现重命名成功，系统新建立了个C:\Windows\System32\LogFile文件夹。

这时Windows Event Log（事件查看记录服务）已经成功启了。

—————————————————————————————————–

分析：第3、4其实想法是一样的，就是完全删除那两个目录，然后让windows重新建立，不过不知为什么第3方法不成功。也许vista分配权限的问题？这个就没再研究了，怕把系统给整坏了:)。

使用win7的事件查看器的时候提示“显示事件日志服务不可用，请验证服务是否在运行”，无法使用。在服务管理看到Windows event log没有启动，点击启动的时候出现Windows 无法启动 Windows Event Log 服务 (位于本地计算机上)。

错误 4201: 无法识别传来的实例名是否为有效的 WMI 数据提供程序

解决方法：

下载unlocker软件删除C:\Windows\System32\LogFiles\WMI的RtBackup文件夹，重启系统即可！