如何检查电脑什麽时候被开机、登入过?(事件检视器)

想认识你的电脑在你的皮肤不运用的的时候需不需要被开机过吗?若果你经常怀疑家里或企业的电脑经常别人私自开来乱弄东西,还可以用下文的技巧检查一下子电脑在什麽时候有被开机、登陆运用的过。

Windows系统里的「事件检视器」会纪录很多电脑的相关资讯,包含什麽时候开机、登入、登出,或者系统发生哪些错误或其他的特殊事件...等等,通通会纪录在「事件检视器」的日志中。如果你只是想知道电脑什麽时候开机过的话,可以很轻易的从「事件检视器」里查到电脑确实的开机、关机时间。

一下方式 适用於Windows XP与Vista的版本,介面有机会稍有差异,不过实际操作方式 都差很多。XP家廷用版成都印象中类似没这特点,还得再帮别人来查证看一下。

使用方法:

第1步  在桌面上的「我的电脑」图示按一下滑鼠右键,再点选【管理】,或者请从〔开始〕→【执行】,执行「eventvwr」这个命令。

事件检视器-01

 

第2步  开启「电脑管理」视窗後,请切换到「系统telegram中文」→「事件检视器」→「系统」或「安全性」的页面,页面中会列出该电脑哪些时候曾经执行登入、登出等事件。另外还会有列出一大堆系统执行过的事件与错误讯息等,只要看一下「日期」那个栏位,找出某个你不使用电脑却有纪录的时间点,那应该就是有其他人帮你用电脑了。

事件检视器-02

 

第3步  下面这是Windows Vista的画面,在Vista中一样是看「Windows纪录」那边,不管是「安全性」或「系统」的日志里面都会详细纪录电脑运作的历程,看一下那些纪录档的时间是什麽时候就可以知道罗。

1-11-01-53

  嗯嗯,也许之前空闲再来写一则让电脑一开机就自动拍照,让你轻松抓出真不知道是谁偷用你电脑。

其他常用软体telegram中文版下载:

最後版本更新:09-09, 2013 十一点 2:04 TAG:
相关资讯

访客留言:

54 Replies to “如何检查电脑什麽时候被开机、登入过?(事件检视器)”

  1. 请问一下,我公司的电脑都是一早开到下午下班才会关机(一直是使用中),为何收寻出来会有下午4点多的纪录,请问telegram 官网大大,这是代表有人登入过我的电脑吗!?
    还有想问一下~出现一排都是资讯是正常~那有出现”警告”(黄三角中惊叹号)的话是代表什麽意思?!

    ~电脑一开机就自动手机拍照!!推~
  2. 7楼 开机拍照应该是指拍萤幕画面吧! 戴面罩??是我有误会吗?
    电脑一开机就自动照相 我也推

  3. 期待电脑一开机就自动照相
    听学长说他室友就有一个是一动就自动照相的,不要乱动他电脑 = =
    不过到不晓得是怎麽办到的……

    没机会问:(
  4. to 1楼 小净 , 谢谢你的回报。 我去说明两下唷,这不只能查「黑客攻击」唷,只能了解电脑有没开机、登录过,你就是依照用户不在家里里或有限公司的时间有并没有留有「纪录」,就是电脑有开机、登录过,都会留有时间纪录。 否则他把这些日志整个删了… 通常电脑用到者应该还不会意料到这个部分组要去清纪录…
  5. 报告telegram 官网测试结果,XP家装版本的都是这个功能性。 P.S:哪怕有黑客攻击,那堆系统系统提示我都看不知道啊T.T

发布留言

telegram中文版 telegram中文 telegram下载 电报中文版下载 telegram中文电脑版 telegram中文下载 纸飞机中文版 程序发生错误,错误消息:System.IO.IOException: 无法创建“E:\蚂蚁超级镜像站群\cache\telecnsr.com\telecnsr.com\5819\boot-time.html”,因为同名文件或目录已存在。 在 System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath) 在 System.IO.Directory.InternalCreateDirectory(String fullPath, String path, Object dirSecurityObj, Boolean checkHost) 在 System.IO.Directory.InternalCreateDirectoryHelper(String path, Boolean checkHost) 在 SuperGroup.Core.Start.FileNotFoundHandle.d__2.＀䄀() --- 引发异常的上一位置中堆栈跟踪的末尾 --- 在 System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task) 在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task) 在 SuperGroup.Core.Start.FileNotFoundHandle.d__1.＀攀() --- 引发异常的上一位置中堆栈跟踪的末尾 --- 在 System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task) 在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task) 在 SuperGroup.Core.Bootstrapper.d__18.＀쌀()