最简单的方法是查看系统事件日志。当关闭计算机时, 事件 ID 6006 写入事件日志中表示的正常关闭。下面是一个示例事件。
　　
　　事件类型:    信息
　　
　　事件来源:    EventLog
　　
　　事件种类:    无
　　
　　事件 ID:    6006
　　
　　日期:        2009-11-28
　　
　　事件:        22:08:56
　　
　　用户:        N/A
　　
　　计算机:    MS-D1D5A9F6F44E
　　
　　描述:       事件日志服务已停止。
　　
　　运行Eventvwr.msc打开事件查看器-系统,可以按日期或时间排序找到最新的日期事件ID6006
　　

编辑：北京信诚IT保姆IT外包部 http:// www.xcitbm.com www.xcit.com.cn