UC知道能不能查询电脑待机记录
来源：百度知道 编辑：UC知道 时间：2024/06/15 13:39:58
不是 ，是待机时间 从什么时间开始待机 什么时间结束待机
多谢KendyLeung不吝赐教，非常感谢，我的系统日志跟你的好像不一样，我试了一下，开始待机命令没有记录，终止待机日志提示一个Tcpip,表征网卡开始工作，开关机记录都有，待机开始没有记录，是什么原因呢？
不是害怕别人动我电脑 是我要把一个事件起始时间记录下来 而这个事件始末时间正是待机的始末时间，可惜的是只能查看最近三个月的，不过LZ还是帮了我一个大忙，非常感激你
1.开始--程序-管理工具-事件查看器-系统,上面很清楚地标明是那个用户在什么时间登录都有 。
2.事件查看器, 可以查看到登录windows事件的时间记录.但未设密码的话,看到的只是待机用户。
3.如果你要查询系统运行了多久，可以使用systeminfo命令（查看系统启动时间那一栏）。打开CMD窗口，复制回车即可。
系统待机与结束待机都有特征的，抓住这些特征，你就可以判断从什么时间开始待机 什么时间结束待机了。
首先，系统待机：网卡肯定会处于关闭状态服务的状态。所以网卡地状态肯定有变化。
然后，结束待机的时候，windows会有一个叫Windows Image Acquisition (WIA)得服务程序来初始化并还原到你待机前的系统状态。
所以，我们就抓这2个程序的时间就可以知道你的电脑是
从什么时间开始待机 什么时间结束待机的了。做法如下：
右击我的电脑-〉管理-〉计算机管理窗口-〉点击右边的系统工具-〉事件查看器-〉系统
这里查看右边的窗口内容，找到有关的事件纪录。你可以按照你的时间来查找。比如，你离开电脑的时间为10：00，那你就从10：00后查找相关的事件纪录就行了。
我的情形是：
10：45：39 Broadcom NetXtreme 57xx Gigabit Controller: Driver initialized successfully.
10：45：39 Broadcom NetXtreme 57xx Gigabit Controller: Network controller configured for 10Mb full-duplex link.
10：45：39 这里是我手动点击待机后，系统所作的动作，所以，10：45：39就是我的电脑开始待机的时间了。
10：46：10 Windows Image Acquisition (WIA) 服务处于 正在运行 状态。
这里就是我结束待机的时间了。
希望可以帮到楼主，经验之谈，绝非粘贴复制。
------