windows記錄不正常關機事件 - Windows

※ 引述《stone0810 (石頭)》之銘言：
: 老闆最近想要知道賣給客戶的電腦是否有被不正常關機

這......會不會像這樣.. ^_^

*******
某天,客人抱電腦上門

客人:老闆,你賣的電腦回去很不穩,天天當雞好幾次
老闆:我看看(開機看 log ),
歐....客人,你習慣不好歐,常常不正常關機開機,一定是這樣才弄壞的.

客人:e04! 就是常當雞重開呀! 你白吃呀! 這樣也能當電腦公司老闆??
*******

: 不知windows裡面的事件檢視是否有記錄
: 如有記錄是在那邊可以看呢?
: 或者能有軟體可記錄類似log檔
: 例如:
: 2010/04/06 09:30:20 作業系統不正常關機
: 2010/04/06 12:51:20 作業系統重新啟動
: 像是上面這類的記錄程式?

控制台->系統管理工具->事件檢視器->系統記錄檔

請找來源的 "eventlog"

若是正常關機開機,eventlog 會有連續三個(關的部份1,開的部份2)
若不正常關機開機,eventlog 則只會有兩個(開的部份)

(以上是 win2000 ,xp 跟其他應該都類似...)

至於當雞會不會產生 log or dump 檔,理論上是有,只是.....

"賣電腦的公司老闆,應該都知道怎樣看吧～～～ ^_^ "

--