查询系统开关机记录

win7控制面板-管理工具-事件查看器-windows日志-系统，展开，里面找Kernel General事件，ID 12的为开机，ID 13为关机。前面的日期和时间一栏就是事件发生的时间.

打开事件查看器，选择系统-属性-筛选，分别查看6005（开机信息）、6006（关机信息）

win+r 输入recent后可以查看一些电脑的浏览文件的操作。或者在360浏览器里按Ctrl+H可以查看到雨鞋网页操作或者浏览过的网页的。看最近在网上做了什么…………等等~ 
显示所有文件个文件夹，找到C:\Documents and Settings\xukunping\Local Settings