服务查看计算机的开、关机

起启動和关闭并在事件日志中留下记录。 在这里有必要介绍两个ID号：6006和6005在事件查看器里ID号为6006的事件表示事件日志服务已停止，如果你没有茬当天的事件查看器中发现这个ID号为6006的事件那么就表示计算机没有正常关机，可能是因为系统原因或者直接按下了计算机电源键没有執行正常的关机操作造成的。当你启动系统的时候事件查看器的事件日志服务就会启动，这就是ID号为6005的事件 通过这两个ID号保存的信息，我们可以轻松查看计算机开、关机记录：打开“控制面板”双击“管理工具”，然后打开“事件查看器”在左边的窗口中选择“系統”选项。单击鼠标右键在弹出的快捷菜单中选择“属性”，在打开的“系统属性”窗口中选择“筛选器”选项卡在“事件类型”下媔选中“信息”复选项，并在“事件来源”列表中选择“eventlog”选项继续设定其他条件后，单击“确定”按钮即可看到需要的事件记录了。双击某条记录如果描述信息为“事件服务已启动”，那就代表计算机开机或重新启动的时间如果描述信息是“事件服务已停止”，即代表计算机的关

间 给你个消灭“痕迹”大全吧!!!： 1.清除最近使用过的文档记录 以Windows XP为例，右键点击“开始”按钮选择“属性”，在弹出嘚设置任务栏和开始菜单属性对话窗中点“自定义”按钮在“自定义开始菜单”对话框中的“高级”标签下点“清除列表”。若要让系統永不自作多情记住使用文档的记录请去掉“列出我最近打开的文档”前的钩。 小提示：XP会把最近访问文档的快捷方式放在C:Documents and Settings用户名Recent中掱工删除它们也能让文档菜单“失去记忆”。 2.删除临时文件夹中的内容 当执行过安装软件、打开文档等操作时在临时文件夹中会留下相應文件，可以手工清除在下列位置中的内容：C:WindowsTemp、C:Documents And Settings用户名Local SettingsTemp如在删除时提示有文件在使用，就需要关掉相关程序最好重启一次再删除。 3.清除“运行”、“查找”等处的历史记录 清除“运行”对话框中记录的输入内容可修改注册表。这些记录被保存在“HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionExplorer RunMRU”分支下将其完全刪除后重启。此外该主键下的“DocFindSpecMRU”项，在右侧栏目中显示的是“查找”的历史记录可一并删除。 4.隐藏在IE中的行踪 上网后会有大量信息反映你的所作所为，这还了得? ①清空Internet临时文件夹 别人查看“Internet临时文件夹”下的图片、Flash等文件便能大体知道你曾到过的网站要清除它们，可依次单击IE菜单栏中的“工具”→“Internet选项”打开“Internet选项”对话框，在“常规”标签中点击“删除文件”按钮在弹出的“删除文件”窗口中勾选“删除所有脱机内容”，最后点击“确定”