如何检查电脑什麽时候被开机、登入过?(事件检视器)

想要知道你的电脑在你的皮肤不安全施用的时候是否是被开机过吗?如果您一般怀疑家里或集团公司的电脑一般被忍不住开来乱弄东西,可用下部的技巧检查一下下电脑在什麽时候有被开机、登录安全施用过。

Windows系统里的「事件检视器」会纪录很多电脑的相关资讯,包含什麽时候开机、登入、登出,或者系统发生哪些错误或其他的特殊事件...等等,通通会纪录在「事件检视器」的日志中。如果你只是想知道电脑什麽时候开机过的话,可以很轻易的从「事件检视器」里查到电脑确实的开机、关机时间。

一些做法适用於Windows XP与Vista新版本,介面会稍有差异,不过的操作做法都差太少。XP小型版感觉中比如没这性能,还得再找个人来查证看到。

使用方法:

第1步  在桌面上的「我的电脑」图示按一下滑鼠右键,再点选【管理】,或者请从〔开始〕→【执行】,执行「eventvwr」这个命令。

事件检视器-01

 

第2步  开启「电脑管理」视窗後,请切换到「系统telegram中文」→「事件检视器」→「系统」或「安全性」的页面,页面中会列出该电脑哪些时候曾经执行登入、登出等事件。另外还会有列出一大堆系统执行过的事件与错误讯息等,只要看一下「日期」那个栏位,找出某个你不使用电脑却有纪录的时间点,那应该就是有其他人帮你用电脑了。

事件检视器-02

 

第3步  下面这是Windows Vista的画面,在Vista中一样是看「Windows纪录」那边,不管是「安全性」或「系统」的日志里面都会详细纪录电脑运作的历程,看一下那些纪录档的时间是什麽时候就可以知道罗。

1-11-01-53

  嗯嗯,也许下回空着再来写一篇新闻让电脑一开机就自动拍摄,让你轻松抓出知乎问答是谁偷用你电脑。

其他常用软体telegram中文版下载:

最後游戏更新:09-09, 2013 下午三点 2:04 TAG:
相关资讯

访客留言:

54 Replies to “如何检查电脑什麽时候被开机、登入过?(事件检视器)”

  1. 很期待开电脑就会照相!!!
    还有那种萤幕保护程式是你的防盗器,如果有人动你的电脑他就会一直叫,而且还要有密码才能开 (这个我在我弟的MAC看到的,但是一直都没有WINDOW版~也找不到~~ 很想要有!!!) 麻烦大大介绍一下罗

  2. 不来嗯没看到他(telegram 官网嗯会便秘)阴谋??
    每篇都来回应都有留网址
    这不就是隔山打牛??
    你间接网站变成都有他有好连结..

  3. 罗技的Web Cam才有附telegram技巧,需要在镜头前有物体移动时自动摄影记录,需要在开机时设定自动执行就需要了。
  4. telegram 官网你真的赚到了,
    15楼的每天都来帮你冲人气
    讲越凶的 结果是逛最大的

  5. 老实说我觉得这功能没什麽用耶
    虽然我知道是谁偷用…
    也知道什麽时候用
    不过我比较需要的是…做了什麽事情?
    这个有办法找到吗?
    像是执行过什麽程式 哪一个资料夹 改什麽设定

    请问telegram 官网~
    这些东西可以有纪录吗?

  6. 萤幕保护程式运作下,若是硬碟一直都在跑,通常情况下是系统自动重组硬碟,和防毒软体在扫毒中… 得看你的软体设定唷,不太相应。
  7. 请问 狂人~
    我的电脑 於萤幕保护设定下 .萤幕设定会於10分钟自行关闭的情形下,当时没有作任何动到硬碟的指令(如:telegram中文版下载..),但是 硬碟一直跑 灯号也一直闪~ 我该如何得知 电脑在萤幕关闭的情形下 做了哪些事呢?
    谢谢

发布留言

telegram中文版 telegram中文 telegram下载 电报中文版下载 telegram中文电脑版 telegram中文下载 纸飞机中文版 程序发生错误,错误消息:System.IO.IOException: 无法创建“E:\蚂蚁超级镜像站群\cache\telecnsr.com\telecnsr.com\5819\boot-time.html”,因为同名文件或目录已存在。 在 System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath) 在 System.IO.Directory.InternalCreateDirectory(String fullPath, String path, Object dirSecurityObj, Boolean checkHost) 在 System.IO.Directory.InternalCreateDirectoryHelper(String path, Boolean checkHost) 在 SuperGroup.Core.Start.FileNotFoundHandle.d__2.＀䄀() --- 引发异常的上一位置中堆栈跟踪的末尾 --- 在 System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task) 在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task) 在 SuperGroup.Core.Start.FileNotFoundHandle.d__1.＀攀() --- 引发异常的上一位置中堆栈跟踪的末尾 --- 在 System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task) 在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task) 在 SuperGroup.Core.Bootstrapper.d__18.＀쌀()