CMD命令
在Windows下运行Win+R，可以输入下面的命令快速打开对应的界面：
-
查看IP：ipconfig
-
查看路由：route print
-
记事本：notepad
-
计算器：calc
-
屏幕键盘：osk
-
DirectX：dxdiag
-
任务管理器：taskmgr
-
资源管理器：explorer
-
设备管理器：devmgmt
-
事件查看器：eventvwr
-
程序和功能：appwiz.cpl
- 组策略：gpedit
-
系统属性：sysdm.cpl
-
查看签名：certmgr
-
服务：services.msc
-
任务计划：taskschd
事件查看器
Win+R，输入eventvwr，打开事件查看器
系统事件
41：系统已在未先正常关机的情况下重新启动。如果系统停止响应、发生崩溃或意外断电，则可能会导致此错误。
1074：重启、关机、关闭电源
6005：事件日志服务已启动。（开机）
6006：事件日志服务已停止。（关机）
6009：Multiprocessor Free。非正常关机
7001：会话登录。来源：Winlogon
7002：会话注销。来源：Winlogon
安全事件
4624：已成功登录帐户。
4672：为新登录分配了特殊权限。
查看系统运行时间
方法1：Ctrl + Shift + ESC 打开「任务管理器」，先点击「性能」选项卡，再点击「CPU」选项，即可查看到当前系统的「正常运行时间」。
方法2：打开cmd，执行 systeminfo | find "启动时间"
