win7如何查询到电脑使用记录

哎，这事儿我熟啊。
那年我单位有个哥们儿，电脑总出毛病，老说系统不对劲。
我教他这么弄的。

你看啊，想看Windows7 啥时候开机的，啥时候关机的，还真挺简单的。

首先，你得右键点那个“我的电脑”，或者叫“计算机”，你看着是哪个就点哪个，然后选“管理”。
对，就是那个“管理”。

进去了之后，左边那一堆玩意儿里，找到“系统工具”，再点开它，然后点“事件查看器”。
欸，就是这儿。

进去之后，你看左边，点开“Windows日志”，再点“系统”。
右边那大堆记录，你往下找，找带“事件ID6 005 ”的，这是开机记录；找带“事件ID6 006 ”的，这是关机记录。
点开它，就能看到具体是啥时候弄的。

还有啊，查浏览器看啥了的记录也类似。
比如IE啊，Chrome啊，这些浏览器。

先打开浏览器，你看右上角那个三个杠的图标，或者是个齿轮啥的，点开它。
然后找“历史记录”，或者直接按Ctrl+H，这俩一般都行。

打开之后，你就能看到所有看过的网页了。
想看哪天的，就点那个日期；想看哪个网站的，就点那个网站分类。
想找特定页面的，还能直接在上面搜关键词。

不过啊，有几点得注意。
你看查系统记录，你得是管理员身份才行，不然看不到。
浏览器记录也是，不同浏览器名字可能不一样，但都有这个功能。

还有就是，系统日志有时候会自己清理旧的记录，得时不时备份一下。
浏览器记录也一样，你要是清缓存，或者用了无痕模式，那记录就没啦，这个得小心。

我这都是真事，我单位那哥们儿用这个方法，后来电脑稳定多了。
你要是也用Windows7 ，这个还真挺管用的。

WIN7日志总能看到 特殊登陆 事件ID 4672，是怎么回事？

哎，你这个问题我之前在帮朋友看电脑时碰到过。
Windows系统里出现事件ID 4 6 7 2 ，听着挺吓人的，但实际很多时候真不咋严重。

我给你捋捋啊。
这事件ID 4 6 7 2 ，通常记录的是系统账号"SYSTEM"的登录。
你看你日志里写的"安全ID:SYSTEM, 账户名:SYSTEM, 帐户域:NTAUTHORITY"，这明确就是系统自带的系统账号在活动。
这个账号是Windows启动时用来初始化服务的，比如加载驱动、启动核心系统服务等，所以它每天登录一次太正常了。

你说的"可能是启动服务之类的原因"，这个判断是对的。
很多时候是系统在某个服务启动需要权限时，会触发这个登录记录。
比如你最近装了什么新软件或者更新，它可能需要SYSTEM权限来运行。

最关键的是你后面说的："这不是一个异常事件，这是登陆的安全ID:SYSTEM..." 这句话点醒我了。
在Windows系统日志里，特别是服务启动或者系统自检时，出现SYSTEM账号登录记录，几乎都是正常现象。
微软官方文档也提过，这类记录频繁出现不代表有安全问题。

你提到的WinRE修复环境，那个确实是Windows7 /8 /1 0都有的功能，用来修复系统问题。
不过跟你说的4 6 7 2 事件关系不大，更像是系统维护工具。
有些时候系统在尝试自我修复时，也会产生这类登录记录。

所以啊，你不用太担心这个事件ID 4 6 7 2 如果只是偶尔出现，或者系统运行正常，那基本就是无害的。
要是这个登录记录特别频繁，比如每小时都出现一次，那可能需要检查下系统服务设置有没有问题。
但就你描述的情况来看，系统账号"SYSTEM"每天登录一次，完全可以忽略。

反正你看着办就行。
如果日志里还有其他异常事件ID，可以再发给我看。

win7怎么查询系统日志？

打开事件查看器。
点击"系统"日志。
筛选事件ID 1 001 查看属性。
导出.evtx文件。

win7查看重启日志？

直接看系统重启日志就这步骤。

开始按钮，点管理工具。
点事件查看器。

左边windows日志，点系统。
右边筛选，选筛选器。
任务类别输入1 07 4 ，确定。
双击看详情。

重启日志都出来了。