分类 代码片段 下的文章

原理就是读取系统事件日志 EventLog,事件相关信息也可以在事件查看器 eventvwr.msc 里找到。eventID 和 InstancedId 并不是一定相同的,事件查看器里只能看到 eventId。

Get-EventLog -LogName system | where {$_.eventID -eq 12} | format-list -property TimeGenerated
Get-EventLog -LogName system -InstanceId 12 | format-list -property TimeGenerated

原因是你安装没有用管理员权限,解决办法,进入注册表HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Word\Options添加NoRereg属性,值为DWORD(32位),十六进制,数值数据为1