想要“监控电脑的开关机时间以及操作记录”，其实无需额外监控软件，windows系统的日志文件本身就具备这种功能。windows的日志可以删除，但是不能随意修改，但是绝大多数用户并不知道这个功能，它可以作为一个有效监控利器。
日志打开方法如下图片所示，各个版本操作系统打开方式类似
下面是“日志”主界面
一、用户想知道电脑开机时间，操作方法：
1、点击“应用程序”，从右边时间跨度比较大(跨度几小时或者不同日期)的地方查看
2、点击时间跨度的下一个信息，如下图，它的描述是“有线自动配置服务已经进入运行状态”，说明这是开机时间。
二、想知道关机时间
1、点击“系统”，右边依然查看时间跨度比较大的地方
2、双击“大时间跨度”之前选项，弹出窗口，时间属性中描述“事件日志服务已停止”，windows只有在关机时候才会停止记录，所以可以确定关机时间。
三、如果用户需要删除日志，操作如下
1、右键点击“时间查看器(本地)”下面任意选项，下拉框中点击“清除所有事件”
2、弹出对话框中点“是”或者“否”，这里点击“是”的话，删除之前自动备份；如果点击“否”，则不会备份；如果不想删除，则点击“取消”。
从日志中还可以看到其它一些操作信息，但属于技术规范上的操作，并不是先前使用者的实况录像，如果用户想像监控视频那样监控使用者，只能在电脑里面安装类似“屏幕录像机”那样的软件了。那会严重消耗硬盘空间，也容易被使用者手动关闭。
