在Windows XP中，我們可以通過“事件查看器”的事件日志服務查看計算機的開、關機時間。因為事件日志服務會隨計算機一起啟動和關閉，並在事件日志中留下記錄。
在這裡有必要介紹兩個ID號:6006和6005。在事件查看器裡ID號為6006的事件表示事件日志服務已停止，如果你沒有在當天的事件查看器中發現這個ID號為6006的事件，那麼就表示計算機沒有正常關機，可能是因為系統原因或者直接按下了計算機電源鍵，沒有執行正常的關機操作造成的。當你啟動系統的時候，事件查看器的事件日志服務就會啟動，這就是ID號為6005的事件。
通過這兩個ID號保存的信息，我們可以輕松查看計算機開、關機記錄:打開“控制面板”，雙擊“管理工具”，然後打開“事件查看器”，在左邊的窗口中選擇“系統”選項。單擊鼠標右鍵，在彈出的快捷菜單中選擇“屬性”，在打開的“系統屬性”窗口中選擇“篩選器”選項卡，在“事件類型”下面選中“信息”復選項，並在“事件來源”列表中選擇“eventlog”選項，繼續設定其他條件後，單擊“確定”按鈕，即可看到需要的事件記錄了。雙擊某條記錄，如果描述信息為“事件服務已啟動”，那就代表計算機開機或重新啟動的時間，如果描述信息是“事件服務已停止”，即代表計算機的關機時間。
