windows日志查看-非法关机判断方法