前几天出门忘关台式机，回来总觉得桌面文件位置不对劲，怀疑有人私自碰了设备，着急忙慌找办法如何查询电脑使用时间，一开始瞎摸索，走了不少没必要的弯路。
最开始傻乎乎的去看电脑右下角的开机时长显示，以为屏幕自带的待机时长就是整机真实使用时间，盯着任务栏的状态栏反复核对，还专门拿手机记了初始开机时间。结果折腾半天发现根本不准，系统进入待机、睡眠模式的时候，这个数值依旧会持续上涨，完全区分不开设备通电静置时长和有人操作的真实使用时长，忙活半天得到的全是无效数据。
网上的第三方检测工具，差点就下载安装了。
当时刷到好多教程都推荐各类硬件检测软件，看着界面花哨好像功能很全面，手指都悬在下载按钮上了，还好及时停住。其实单纯查电脑使用记录，根本用不着额外装软件，这些工具大多捆绑弹窗广告和后台程序，装完只会拖累电脑运行速度，纯属多此一举。
折腾好久才搞明白，Windows系统自带的事件查看器，是最稳妥的查询方式，零成本还精准，没有任何多余插件。操作方式特别简单，直接按下键盘win+R组合键，调出系统运行窗口，在输入框里敲上eventvwr，按下回车，就能直接打开对应的功能页面，全程几秒钟就能完成启动，不用复杂的设置步骤，新手也能直接上手操作。
打开事件查看器界面后，不用被左侧繁杂的菜单栏和密密麻麻的日志记录吓住，完全不用逐条翻看海量的系统数据。直接点击左侧的Windows日志选项，展开后选中系统，右侧页面就会加载出所有系统运行的核心记录。接着点击页面右上角的筛选当前日志，在事件ID输入框里填写6005、6006，确认筛选后，页面只会保留开机和关机的精准记录，6005是开机启动日志，6006是关机结束日志，每一条都对应具体的时分秒，不会有模糊的时长叠加误差。
靠这个办法，很快理清了电脑的运行记录。
再核对完所有日志记录才发现，出门之后电脑一直处于睡眠待机状态，全程没有开机使用的记录，桌面文件错乱只是自己临走前整理文件时随手挪动的，白白瞎猜疑了半天。这个自带功能的优势特别明显，不会把睡眠、息屏静置的时间算进使用时长里，能精准定位每一次人为开机、关机、异常重启的时间点，不管是排查他人私用设备，还是自己复盘电脑使用情况，都足够实用，比所有第三方简易工具都靠谱。第三方简易工具都靠谱。
关掉系统日志窗口，随手把杂乱的桌面图标对齐，安安静静坐在电脑前发了会儿呆。