XP中怎样查看计算机开关机记录

在Windows XP中，哦们可以通过“事件查看器”de事件日志服务查看计算机de开、关机时间．因为事件日志服务会随计算机—起启动及关闭，并在事件日志中留下记录． 在这里有必要介绍两个ID号：6006及6005．在事件查看器里ID号为6006de事件表示事件日志服务已停止，如果你没有在当天de事件查看器中发现这个ID号为6006de事件，那么就表示计算机没有正常关机，可能是因为系统原因或者直接按下了计算机电源键，没有执行正常de关机 *** 作造成de．当你启动系统de时候，事件查看器de事件日志服务就会启动，这就是ID号为6005de事件． 通过这两个ID号保存de信息，哦们可以轻松查看计算机开、关机记录：打开“控制面板”，双击“管理工具”，然后打开“事件查看器”，在左边de窗口中选择“系统”选项．单击鼠标右键，在d出de快捷菜单中选择“属性”，在打开de“系统属性”窗口中选择“筛选器”选项卡，在“事件类型”下面选中“信息”复选项，并在“事件来源”列表中选择“eventlog”选项，继续设定其他条件后，单击“确定”按钮，即可看到需要de事件记录了．双击某条记录，如果描述信息为“事件服务已启动”，那就代表计算机开机或重新启动de时间，如果描述信息是“事件服务已停止”，即代表计算机de关机时间．

log文件就是记录一些日常 *** 作的记录文件，你可以理解为是早做系统自己的笔记本。一般删除log文件并无大碍，其是文本文件，当log达到一定大小会自动清理，占内存也小，不用手工删除。你提到的现象可能是其他原因造成的，比如 *** 作系统升级了。可以打开任务管理器，查看进程，以及内存消耗。引起系统反应慢，可能是硬件老化，也可能是内存不足等原因。

event

log、plug

and

play、remote

procedure

call(rpc)

是三大必须启动的服务，只要有了这三项，系统就始终处于可用状态

只需要关闭系统相关服务即可，

关闭服务的方法：

控制面板-管理工具-服务

我的电脑→管理→服务和应用程序→服务

如果不想系统产生日志文件，可以结束以下两个服务：

Event Log

PerFORMance logs and alerts

换个软件补充回答：

今天启动任务管理器时，启动后出现“任务计划程序服务不可用……”，后面是什么读取数据失败，重新尝试数据连接等提示。

*** 作中发现，其实任务管理服务是开启的，也能设置计划任务，只是不能显示详细的运行日志。

到服务管理中查看task scheduler服务时看到，服务是启动的，再看有两个依赖的服务，分别为：Remote Procedure Call (PRC) 和Windows Event Log服务。检查后发现 Windows Event Log服务没有正常开启。

可能因为某些原因使本来应该自动启动的这个服务没启动造成的。想办法启动这个服务后，再启动任务管理器就正常了。这个服务就是事件查看器需要的服务。

但启动windows event log服务并不容易，费了不少劲，参看下一篇

事件查看器打开之后“显示事件日志服务不可用，请验证服务是否在运行”，我马上就去『服务』里尝试启动Windows Event Log的服务，结果系统又提示

Windows 无法启动 Windows Event Log 服务 (位于 本地计算机上)。

错误 4201: 无法识别传来的实例名是否为有效的 WMI 数据提供程序。

搜索相关的关键字，查看了几个链接之后，果然大多数的人也是不知道是什么原因导致事件查看器启动不能了，但是人多，点子也多，倒是有不少解决办法（或者说是偏方吧）

以下3种方法，我都尝试了，也没解决，最后参照第3种方法但方式不同解决了。

方法1，取得『%SystemRoot%\LogFiles』文件夹和『%SystemRoot%\System32\wbem』文件夹的权限（包括这两个文件夹的所有子文件夹的权限），简单点说，就是使你当前的帐户拥有这两个文件夹以及它们的子文件夹的绝对控制权限。这是最简单的方法，不少老外说，这样一弄，倒是解决了问题。不过对我的系统，没用；

方法2，以不带网络的安全模式启动，运行命令行，输入“net stop winmgmt”（不带引号），确认WMI服务停止后，将『%SystemRoot%\System32\wbem』下的『Repository』文件夹重命名，然后再次转到命令行，输入“winmgmt /resetRepository”（不带引号），重启系统，测试事件查看器是否工作正常。这个方法据说效果最好，很多人靠这个修复了4201错误。很不走运，这个方法对我的系统还是无效；

方法3，删除『%SystemRoot%\Logs』文件夹和『%SystemRoot%\System32\LogFiles』文件夹（不用担心删除后造成不好的结果，系统会自动重新建立它们的），不过由于系统正在访问这两个文件夹里的文件，即使你拥有它们的绝对控制权，你也还是无法删除它们的。此时就需要借助MoveFile这个软件了（下载页面： ），它可以在系统启动的时候对文件、文件夹进行移动、删除等 *** 作，借助一个批处理，搞定。批处理内容如下：

"X:\\movefileexe" "C:\Windows\System32\LogFiles" ""

"X:\\movefileexe" "C:\Windows\Logs" ""

仍然不幸，不能解决。

后来发现，第3种方法本来应该删除C:\Windows\System32\LogFiles和C:\Windows\Logs文件夹，但实际上没有删除，于是想到了

第4种方法：用unlocker强制删除C:\Windows\System32\LogFiles和C:\Windows\Logs文件夹。

用unlocker删除C:\Windows\Logs文件夹倒是比较容易，先解锁，然后删除就行了。但删除C:\Windows\System32\LogFile文件夹时提示不能马上删除，下次启动时才删除，所以重启系统，结果发现重启后删除了文件中的部分内容，整个文件夹的属性中看到创建日期仍然是以前的日期，修改日期倒是今天，于是判断是删除不彻底。

后来想到了，将C:\Windows\System32\LogFile文件夹改名应该可以，所以就用unlocker改名，仍然需要重启系统，重启后发现重命名成功，系统新建立了个C:\Windows\System32\LogFile文件夹。

这时Windows Event Log（事件查看记录服务）已经成功启了。

分析：第3、4其实想法是一样的，就是完全删除那两个目录，然后让windows重新建立，不过不知为什么第3方法不成功。也许vista分配权限的问题？这个就没再研究了，怕把系统给整坏了:)。

分类: 电脑/网络 >> *** 作系统/系统故障

解析:

WindowsXP进程详解系统进程 [system process] algexe csrssexe ddhelpexe dllhostexe explorerexe iinfoexe internatexe kernel32dll lsassexe mdmexe mmtasktsk mprexeexe msgsrv32exe mstaskexe regsvcexe rpcssexe servicesexe ssexe snmpexe spool32exe spoolsvexe stisvcexe svchostexe system taskmonexe tcpsvcsexe winlogonexe winmgmtexe [system process] - [system process] - 进程信息进程文件: [system process] or [system process] 进程名称: Windows内存处理系统进程描述: Windows页面内存管理进程，拥有0级优先。常见错误: N/A 是否为系统进程: 是 alg - algexe - 进程信息进程文件: alg or algexe 进程名称: 应用层网关服务描述: 这是一个应用层网关服务用于网络共享。常见错误: N/A 是否为系统进程: 是 csrss - csrssexe - 进程信息进程文件: csrss or csrssexe 进程名称: Client/Server Runtime Server Subsystem 描述: 客户端服务子系统，用以控制Windows图形相关子系统。常见错误: N/A 是否为系统进程: 是 ddhelp - ddhelpexe - 进程信息进程文件: ddhelp or ddhelpexe 进程名称: DirectDraw Helper 描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。常见错误: N/A 是否为系统进程: 是 dllhost - dllhostexe - 进程信息进程文件: dllhost or dllhostexe 进程名称: DCOM DLL Host进程描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。常见错误: N/A 是否为系统进程: 是 explorer - explorerexe - 进程信息进程文件: explorer or explorerexe 进程名称: 程序管理描述: Windows Program Manager或者Windows Explorer用于控制Windows图形Shell，包括开始菜单、任务栏，桌面和文件管理。常见错误: N/A 是否为系统进程: 是 iinfo - iinfoexe - 进程信息进程文件: iinfo or iinfoexe 进程名称: IIS Admin Service Helper 描述: IInfo是Microsoft Inter Infomation Services (IIS)的一部分，用于Debug调试除错。常见错误: N/A 是否为系统进程: 是 internat - internatexe - 进程信息进程文件: internat or internatexe 进程名称: Input Locales 描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。常见错误: N/A 是否为系统进程: 是 kernel32 - kernel32dll - 进程信息进程文件: kernel32 or kernel32dll 进程名称: Windows壳进程描述: Windows壳进程用于管理多线程、内存和资源。常见错误: N/A 是否为系统进程: 是 lsass - lsassexe - 进程信息进程文件: lsass or lsassexe 进程名称: 本地安全权限服务描述: 这个本地安全权限服务控制Windows安全机制。常见错误: N/A 是否为系统进程: 是 mdm - mdmexe - 进程信息进程文件: mdm or mdmexe 进程名称: Machine Debug Manager 描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。常见错误: N/A 是否为系统进程: 是 mmtask - mmtasktsk - 进程信息进程文件: mmtask or mmtasktsk 进程名称: 多媒体支持进程描述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。常见错误: N/A 是否为系统进程: 是 mprexe - mprexeexe - 进程信息进程文件: mprexe or mprexeexe 进程名称: Windows路由进程描述: Windows路由进程包括向适当的网络部分发出网络请求。常见错误: N/A 是否为系统进程: 是 msgsrv32 - msgsrv32exe - 进程信息进程文件: msgsrv32 or msgsrv32exe 进程名称: Windows信使服务描述: Windows信使服务调用Windows驱动和程序管理在启动。常见错误: N/A 是否为系统进程: 是 mstask - mstaskexe - 进程信息进程文件: mstask or mstaskexe 进程名称: Windows计划任务描述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。常见错误: N/A 是否为系统进程: 是 regsvc - regsvcexe - 进程信息进程文件: regsvc or regsvcexe 进程名称: 远程注册表服务描述: 远程注册表服务用于访问在远程计算机的注册表。常见错误: N/A 是否为系统进程: 是 rpcss - rpcssexe - 进程信息进程文件: rpcss or rpcssexe 进程名称: RPC Portmapper 描述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。常见错误: N/A 是否为系统进程: 是 services - servicesexe - 进程信息进程文件: services or servicesexe 进程名称: Windows Service Controller 描述: 管理Windows服务。常见错误: N/A 是否为系统进程: 是 ss - ssexe - 进程信息进程文件: ss or ssexe 进程名称: Session Manager Subsystem 描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。常见错误: N/A 是否为系统进程: 是 spool32 - spool32exe - 进程信息进程文件: spool32 or spool32exe 进程名称: Printer Spooler 描述: Windows打印任务控制程序，用以打印机就绪。常见错误: N/A 是否为系统进程: 是 spoolsv - spoolsvexe - 进程信息进程文件: spoolsv or spoolsvexe 进程名称: Printer Spooler Service 描述: Windows打印任务控制程序，用以打印机就绪。常见错误: N/A 是否为系统进程: 是 stisvc - stisvcexe - 进程信息进程文件: stisvc or stisvcexe 进程名称: Still Image Service 描述: Still Image Service用于控制扫描仪和数码相机连接在Windows。常见错误: N/A 是否为系统进程: 是 svchost - svchostexe - 进程信息进程文件: svchost or svchostexe 进程名称: Service Host Process 描述: Service Host Process是一个标准的动态连接库主机处理服务。常见错误: N/A 是否为系统进程: 是 system - system - 进程信息进程文件: system or system 进程名称: Windows System Process 描述: Microsoft Windows系统进程。常见错误: N/A 是否为系统进程: 是 taskmon - taskmonexe - 进程信息进程文件: taskmon or taskmonexe 进程名称: Windows Task Optimizer 描述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。 常见错误: N/A 是否为系统进程: 是 tcpsvcs - tcpsvcsexe - 进程信息进程文件: tcpsvcs or tcpsvcsexe 进程名称: TCP/IP Services 描述: TCP/IP Services Application支持透过TCP/IP连接局域网和Inter。常见错误: N/A 是否为系统进程: 是 winlogon - winlogonexe - 进程信息进程文件: winlogon or winlogonexe 进程名称: Windows Logon Process 描述: Windows NT用户登陆程序。常见错误: N/A 是否为系统进程: 是 winmgmt - winmgmtexe - 进程信息进程文件: winmgmt or winmgmtexe 进程名称: Windows Management Service 描述: Windows Management Service透过Windows Management Instrumentation data (WMI)技术处理来自应用客户端的请求。常见错误: N/A 是否为系统进程: 是

以上就是关于XP中怎样查看计算机开关机记录全部的内容，包括:XP中怎样查看计算机开关机记录、WIN XP系统文件求助： 删除了C 盘WINDOWS文件夹里面带.log的文件。电脑出现在卡机、windows xp Event Log服务在哪等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！