6005 事件都記錄啟動時注意到事件日誌服務已啟動。它使訊息"的事件日誌服務已啟動"。
6006 事件被記錄為乾淨關閉。它使訊息"的事件日誌服務已停止"。
6008 事件被記錄為異常關閉。它使訊息"意外在日期上的以前系統關閉"。
6009 事件會記錄在每次啟動過程中，並指示作業系統版本，生成編號、 service pack 級別，以及有關係統的其他相關資訊。這取決於您當前的配置，它提供了類似的訊息："Microsoft (R) Windows NT 4.0 1381年服務包 6 多處理器可用"。
6011 資訊 EventLog 此機器的 NetBIOS 名稱和 DNS 主機名從 MACHINENAME 更改為 AA。
7000 錯誤 Service Control Manager 由於下列錯誤，npkcrypt 服務啟動失敗:
7031 錯誤 Service Control Manager Eset Service 服務意外地終止，這種情況已經出現了 1 次。以下的修正操作將在 0 毫秒內執行: 重新啟動服務。
7035 資訊 Service Control Manager xxx服務成功傳送一個開始控制元件。
7036 資訊 Service Control Manager xxx服務處於執行或停止等狀態
一般透過6005和6006即可知道何時開機和關機的。
在事件檢視器裡ID號為6006的事件表示事件日誌服務已停止，如果你沒有在當天的事件檢視器中發現這個ID號為6006的事件，那麼就表示計算機沒有正常關機，可能是因為系統原因或者直接按下了計算機電源鍵，沒有執行正常的關機操作造成的。
6005 事件都記錄啟動時注意到事件日誌服務已啟動。它使訊息"的事件日誌服務已啟動"。
6006 事件被記錄為乾淨關閉。它使訊息"的事件日誌服務已停止"。
6008 事件被記錄為異常關閉。它使訊息"意外在日期上的以前系統關閉"。
6009 事件會記錄在每次啟動過程中，並指示作業系統版本，生成編號、 service pack 級別，以及有關係統的其他相關資訊。這取決於您當前的配置，它提供了類似的訊息："Microsoft (R) Windows NT 4.0 1381年服務包 6 多處理器可用"。
6011 資訊 EventLog 此機器的 NetBIOS 名稱和 DNS 主機名從 MACHINENAME 更改為 AA。
7000 錯誤 Service Control Manager 由於下列錯誤，npkcrypt 服務啟動失敗:
7031 錯誤 Service Control Manager Eset Service 服務意外地終止，這種情況已經出現了 1 次。以下的修正操作將在 0 毫秒內執行: 重新啟動服務。
7035 資訊 Service Control Manager xxx服務成功傳送一個開始控制元件。
7036 資訊 Service Control Manager xxx服務處於執行或停止等狀態
一般透過6005和6006即可知道何時開機和關機的。
在事件檢視器裡ID號為6006的事件表示事件日誌服務已停止，如果你沒有在當天的事件檢視器中發現這個ID號為6006的事件，那麼就表示計算機沒有正常關機，可能是因為系統原因或者直接按下了計算機電源鍵，沒有執行正常的關機操作造成的。