WINXP 開關機記錄

1. 事件檢視器 -> 系統 -> EventLog
開機事件ID: 6005 (事件日誌服務已啟動)
關機事件ID: 6006 (事件日誌服務已中止)
2. 工作排程器服務
C:\WINDOWS\SchedLgU.Txt
記錄 "工作排程器服務" 啟動 (開機)
記錄 "工作排程器服務" 已離開 (關機)

Ref:
http://catchtest.pixnet.net/blog/post/17674551