Windows XP 和 Windows Server 2003 的日志？

Question

在哪里可以通过 Windows XP 和 Windows Server 2003 的日志找到系统上次正常或不正常关机的时间？

Answer 1

最佳解决方案

您首先需要启用关机事件追踪器。Windows 2003 和 XP 的步骤如下这里之后，您只需转到事件查看器并从那里进行检查即可。可以在此处找到概述Microsoft TechNet 关机事件跟踪器概述。

解决方法

如果您要查找已经发生的不正常关机，那么这有点困难。如果您能够找到 GroupPolicy Opertional 日志，那么您可以做的是查找关键词：启动Shell和端壳.如果你看到两个启动Shell同一会话中端壳这时您就知道它被错误地关闭了。如果电源突然中断，Windows 将无法 EndShell 会话。

注意：我在 Windows 7 系统上找到了解决方法。我不知道 XP 或 2003 是否也有这个问题。