对于客户端部署仍然使用WINXP操作系统的工作站，及时获取工作站的开关机时间、有助于系统管理员全面了解和掌控工作站的运行工作状况，下面就我个人的一点小经验和大家分享如下：
此功能主要借助于widows自带的事件查看器。在开始-运行中输入“eventvwr”
敲回车后进入事件查看器。
在事件查看器“查看”菜单中选择“筛选”选项
在弹出的“系统 属性”对话框中，选择“筛选器”并在筛选器对话框的“事件来源”下拉菜单中选择“eventlog”
然后，我们回到“事件查看器”的主界面中，刚才筛选后的事件全部列在事件显示栏中，按时间排序，找到最近的一条时间代码为“6006”的事件双击进入。
此时，我们看到该事件的描述是“事件日志服务已停止”，由于操作系统的事件日志服务的开启和关闭时伴随着操作系统的开机和关机一起进行的，所以通过事件查看器来分析操作系统的关机时间也是一个简单有效的方法。同理通过事件日志服务的启动时间也可以分析出以前的系统开机时间，其对应的时间代码为6005。
