windows 事件ID6009

回答: Windows事件ID 6009表示计算机的正常关机时间。当计算机正常关机时，事件查看器会记录下这个事件ID，以便用户查看计算机的关机记录。\[1\]要查看计算机的关机时间，可以打开控制面板，双击管理工具，然后打开事件查看器。在左边的窗口中选择系统选项，然后右键单击选择属性。在系统属性窗口的筛选器选项卡中，选择信息复选项，并在事件来源列表中选择eventlog选项。设定其他条件后，点击确定按钮，即可看到需要的事件记录，其中描述信息为"事件服务已停止"的记录即代表计算机的关机时间。\[3\]
#### 引用[.reference_title]
- *1* *3* [事件ID6009，6006检测电脑开关机时间](https://blog.csdn.net/weixin_42467088/article/details/118619231)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item]
- *2* [事件查看器7035是什么意思_windows事件查看器常见ID代码含义详解](https://blog.csdn.net/weixin_33603681/article/details/118619233)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]