如何查看Win7的开机日志

　　查看Win7开关机日志的方法：

　　1. 按Ctrl+D键返回windows7桌面，在“计算机”图标上点右击，选择弹出菜单中的“管理”命令;

　　2. 在打开的“计算机管理”窗口左侧，依次展开“事件查看器”、“Windows日志”、“系统”：

　　3. 如果你的系统日志较多，在点击“系统”后窗口会卡住，没有关系，稍等既可;

　　4. 然后点击右侧“操作”下的的“筛选当前日志”链接，如上图;

　　5. 在打开的对话框里，“事件来源”处选择“Kernel-liower”：

　　6. 然后在“任务类别”列表选择“86”(开机)和“103”(关机)两项如上图;

　　7. 当然，你也可以不选择，就是查看所有的与电源操作相关的事件了，比待机、休眠等;

　　8. 然后单击“确定”按钮既可。

想必很多人都看了吧，那么大家是否想到了一点，就是这些预读文件里面又有系统开机需要加载的文件预读，又有应用程序加载的预读，我们能否在这方面做下文章呢？
　　
　　从xp时代，网上就有类似的技术文章探讨，我们今天重温一下，看看win7和vista下的用户该怎么去动手优化开关机速度。
　　
　　至于windows操作系统开关机优化，即将会有个超级大全文章出来，比当年发在vista之家的那个宝典还要全，当然，所有的一切都是技术探讨，大家辩证的去看，毕竟，里面参杂了编辑自己的一些个人观点。取精华、去糟粕吧：）
　　
　　下面开始进入本文主题，如何通过优化预读文件设置，来对win7/vista/xp系统的开关机提速。在此，考虑到xp、vista和win7以及win2003、win2008系统下的所有用户，我们选择用魔方为例吧。当然vista系统用vista优化大师、win7系统用windows7优化大师也都是好的选择。
　　
　　一、禁止预读程序产生索引文件
　　
　　预读文件可能导致系统启动变慢，是因为要读取运行程序时生成的索引文件所造成的。因此，我们只需要禁止那些pf文件的产生即可。
　　
　　打开魔方，点击“系统优化”、“服务优化”，找到“superfetch”这个服务并且勾选一下，点击下面的停止并设为手动，ok，这样就全面禁止superfetch服务了，xp系统下面的服务名字是prefetch，大家注意下。
　　
　　二、只读取系统文件
　　
　　实际上，在以前的文章里面我们提到，最好还是不要关闭这个预取服务，我们可以有选择的进行设置而不是全部禁止。
　　
　　由于prefetch中保存了系统和应用程序的索引信息，从提高启动速度的角度来看，提醒大家可以只设置读取系统文件，而跳过应用程序的索引文件读取过程。
　　
　　对此，我们可以运行“regedit”后打开注册表编辑器，依次选择
　　
　　hkey_local_machine/system/currentcontrolset/control/sessionmanager/memorymanagement/prefetchparameters
　　
　　双击右侧的“enableprefetcher”，可以看到其值为3，即读取系统文件和应用程序，我们可以将其改为2，即只预读取windows系统文件。这样，windows系统再次启动后就只预读系统文件了。
　　
　　三、关机自动清空预读文件
　　
　　我们还可以通过关机时自动清空预读文件夹内容，以达到加快下次开机速度的目的。
　　
　　打开记事本，在里面输入
　　
　　del%systemroot%/prefetch/*.*/q
　　
　　将该文件保存为del.bat文件。
　　
　　接下来再打开“运行”窗口，输入gpedit.msc后回车打开组策略编辑器，依次选择“计算机配置―windows设置―脚本”，双击右侧的“关机”项，在打开的窗口中单击“添加”按钮，把del.bat文件添加进来。这样在关机时组策略即会在后台调用del.bat并运行其中的命令对预读文件夹中的内容进行清除，从而提高下次启动的速度。
　　
　　通过上面的操作，相信预读文件又发挥其原本的功能，不再成为开机的障碍了。
　　

桌面 - 〉控制面板 - 〉系统和安全 - 〉WINDOWS防火墙 - 〉高级设置 - 〉WINDOWS防火墙属性 - 〉公用配置文件 - 〉日志 自定义 - 〉选择记录丢弃包和成功的链接

日志的地址默认在C:\Windows\System32\LogFiles\Firewall\pfirewall.log

右单击计算机——管理——事件查看器