右键点击此电脑，点击“管理”选项。或者按快捷键“G”。在弹出的界面中找到左侧的“事件查看器”选项下的Windows日志。再选择“系统”选项，即可查看电脑的使用记录。其中有操作的时间，级别，来源，事件ID，以及任务类别。
右键点击此电脑，点击“管理”选项。或者按快捷键“G”。在弹出的界面中找到左侧的“事件查看器”选项下的 Windows 日志。再选择“系统”选项，即可查看电脑的使用记录。其中有操作的时间，级别，来源，事件 ID，以及任务类别。其中常见的 ID 为 6005 开机信息和 6006 关机信息。
首先同时按下键盘上的 win+R 快捷键打开电脑的运行窗口，然后在窗口中输入 gpedit。msc 并单击回车，这样就可以打开电脑的组策略编辑器窗口了。
在打开的组策略编辑器窗口中，咱们依次在左侧菜单中依次展开“计算机配置”-“Windows 设置”-“安全设置”-“本地策略”-“审核策略”-“审核对象访问”。
之后双击打开审核对象访问选项，然后在弹出来的窗口中，将界面切换到本地安全设置这一栏中，可以看到下方的审核这些操作，将下面的成功选项勾选上，然后点击确定保存设置即可。
文章来自互联网，只做分享使用。发布者：小白测评，转转请注明出处：https://www.baoxiaoke.com/article/211319.html
