电脑的运行都会在事件查看器中留下相关信息，知晓了这些ID的解释（比如关机、开机等），就可以做一些事情。

右键点击桌面上的计算机图标→管理。

系统工具→事件查看器。

正在读取数据，请稍后……

完成之后，就可以看到详细的内容了。比如：事件ID6006代表关机事件。

ID6005代表开机事件。

也可以开始→运行（Windows+R）→输入：eventvwr.msc→确定→打开事件查看器。

比如，可以通过ID代码搜索找到事件的内容，分析故障：

6009信息EventLog按ctrl、alt、delete键(非正常)关机