wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | find "Date:" >> D:/dd.txt
wevtutil qe system "/q:*[System [(EventID=20)]]" /rd:true /f:text /c:1 | find "Date:" >> D:/dd.txt
1074是关机 20是开机 然后用两个箭头>>把结果输出到D:/dd.txt文件
把命令保存到一个cmd文件里,用任务计划程序设置到每次开机后运行
这样每天上班之后看下文件就知道昨天晚上有没有人打开自己电脑了