Event Viewer là thành phần trong hệ điều hành của Microsoft cho phép những nhà quản trị hoặc người dùng xem những sự kiện đã được ghi lại trên máy hoặc Remote Machine .
Nếu bạn đang dùng Windows 7 hoặc Vista thì gõ Event Viewer trong menu Search .
Nếu bạn đang dùng Windows XP thì bấm Start , chọn Run và gõ eventvwr.msc và bấm OK
Cửa sổ của Event Viewer sẽ mở ra
Bấm chọn “Windows logs” bên tay trái
Bấm chọn “System”
Sau bước này bạn sẽ thấy nhiều File hệ thống trong phần bên phải và bây giờ bạn tìm tới Event id: 6006 cho việc Shutdown máy . Tại đây bạn sẽ thấy lúc nào máy tính của mình Shutdown lần cuối .