Windows XP：是否可以在系统事件日志中记录启动和关闭时间？

Question

是否可以在 Windows XP 中记录启动和关闭时间？我的意思是在系统事件日志中记录这些事件。

例如我可以像这样破解一个 jscript

// this is log_startup.js
var shell = WScript.CreateObject("WScript.Shell");
shell.LogEvent(0, "Startup timestamp = " + Date() );

然后将其添加cscript /nologo log_startup.js到启动菜单文件夹中，但我更喜欢 Windows 的“本机”方式（顺便说一下，我不知道如何检测关机）。

谢谢你。

Answer 1

打开gpedit.msc，进入安全设置 - 审核，启用对系统事件（启动和关闭）的审核。它们将出现在安全日志中。