XP系统如何知道强制关机的记录

卖别人的旧电脑，已经换了一块硬盘
每一块都是办公电脑退下来的，无坏道，无维修记录

我去过那个人的店里，看到过他们店员乱装软件，电脑点关机会卡住
（每次都必然要硬关，每天都关必坏）
第一次换了硬盘，没收钱
之后就没去过他们店里

才短短半个月，第二块硬盘又坏了
他自己通常不去店里，店员死赖没硬关机

我想知道怎么查看记录，现在系统已经启动不了
我想知道那个文件可以查看到，或者覆盖到一个完整的系统里能看到

连续看到两个开机记录（之间没关机记录）应该就可以确定硬关机

这个问题貌似不能 目前还查不到此记录 不过呢 可以查开关机记录的 不过查不到是不是强行的
右击我的电脑→左键依次点管理→事件查看器→系统，找到eventlog这一项就可以看见上次关机时间和开机时间。 这是一种方法。 第二种：默认Windows的任务计划是启动的，因此可以通过查看任务计划的日志来查看开关机的时间。因为在开机时会有一条任务计划启动的日志，具体位置在C:\windows(winnt)下的SchedLgU.Txt。
SchedLgU.Txt内容大致如下：
“任务计划程序服务” 已启动于 2XXX-X-XX:XX:XX
“任务计划程序服务”
已退出于 2XXX-X-X XXXXX
相当于告诉你：2XXX-X-X:X:X电脑关机，2XXX-XXX:XX:XX电脑开机。]

动关机设置及取消方法: windows xp的关机是由shutdown.exe程序来控制的，位于windows＼system32文件夹中。 如果你的电脑要在22:00关机，可以选择“开始→运行”，输入“at 22:00 shutdown -s”，这样，到了22点电脑就会出现“系统关机”对话框，默认有30秒钟的倒计时并提示你保存工作。 如果你想以倒计时的方式关机，可以输入“shutdown.exe -s -t 3600”，这里表示60分钟后自动关机，“3600”代表60分钟。 30分钟就改为1800可以了。 设置好自动关机后，如果想取消的话，可以在运行中输入“shutdown -a”。