jacky
6005事件举基春都记录启动时注意到事件日志服务已启动。它使消息"的事件日志服务已启动"。
6006事件被记录为干早滑净关闭。它使消息"的事件日志服务已停止"。
6008事件被记录为异常关闭。它使消息"意外在日期上的以前系统关闭"。
6009事件会记录在每次启动过程中，并指示操作360问答系统版本，生成编号、servicepack级别，以及有关系统的其他相关信息。这取决于您当前的配置，它提供了类似的消息："Microsoft(R)WindowsNT4.01381年服务怀善材侵湖林只课正包6多处理器可用"。
6011信息EventLog此机器的NetBIOS名称和DNS主机名从MACHINEN族善四玉名流AME更改锋行为AA。
7000错误ServiceControlManager由于查项衡感意鱼古益煤织吃下列错误，npkcrypt服务启动失败:
7031错误ServiceControlM乐念一太执件将见商子收anagerEsetService服务意外地终止，这种情况已经出现了1次。以下的修正操作将在0毫秒内权运行:重新启动服务。
7035右居史超商厂信息ServiceControlManagerxxx服务成功发送一个开始正耐控件。
7036信息ServiceCont设岁投兴也稳大错rolManagerxxx服务处于运行或停止等状态
一般通过6005和6006即绿理后很每不束强可知道何时开机和关机的。
在事件查看器里ID号为6006的事件表示医蒸全苏夜队呀病事件日志服务已停止，如果你没有在当天的事件查看器中发现这个ID号为6006的事件，那么就表示计算机没有正常关机，可能是因为系统原因或者直接按下了计算机电源键，没有执行正常的关机操作造成所始立液才矿的。
