事件檢視器

 from https://seed7269.pixnet.net/blog/post/163830875

不正常的開關機很容易使電腦故障發生問題，我們可以在 Windows 中的「事件檢視器」建立自訂檢視，來記錄開關機時間與狀態，事件檢視器就像一個電腦裡的日誌，隨著電腦啟動和關閉，在這裡可以查看應用程式、安全性、系統等活動紀錄，只要在事件檢視器中建立好開關機的紀錄檔，就會將發生的狀況儲存起來，有助於我們了解問題點並盡快修正。

如何自訂檢視？

以 Windows 10 系統為例 ，在桌面「本機」的圖示按右鍵，選擇「管理」。

在左邊系統工具的子選項找到事件檢視器，並在右邊的動作視窗「建立自訂檢視」。

往下看到事件紀錄檔，打開下拉式選單再將 Windows 記錄點開，勾選「系統」。

在內含∕排除事件識別碼空白列，輸入開機事件代碼「6005」、關機事件代碼「6006」，如果是給所有人那「所有使用者」和「所有電腦」就不用更改，點確定。

輸入自訂名稱與描述後確定。

事件紀錄檔服務已啟動，可以看到目前有 78 個事件。