如何检查电脑什麽时候被开机、登入过?(事件检视器)

想都清楚你的电脑在你就利用的时候是不是也被开机过吗?若你经常怀疑家里或机构的电脑经常被人们私自开来乱弄东西,行用接下的具体方法检查一会电脑在什麽时候有被开机、注册登录利用过。

Windows系统里的「事件检视器」会纪录很多电脑的相关资讯,包含什麽时候开机、登入、登出,或者系统发生哪些错误或其他的特殊事件...等等,通通会纪录在「事件检视器」的日志中。如果你只是想知道电脑什麽时候开机过的话,可以很轻易的从「事件检视器」里查到电脑确实的开机、关机时间。

如下手段适用於Windows XP与Vista发行版,介面也许稍有差异,不过运行手段都差的少。XP水取暖器版好印象中就像没这职能,还得再找个人来查证看来。

使用方法:

第1步  在桌面上的「我的电脑」图示按一下滑鼠右键,再点选【管理】,或者请从〔开始〕→【执行】,执行「eventvwr」这个命令。

事件检视器-01

 

第2步  开启「电脑管理」视窗後,请切换到「系统telegram中文」→「事件检视器」→「系统」或「安全性」的页面,页面中会列出该电脑哪些时候曾经执行登入、登出等事件。另外还会有列出一大堆系统执行过的事件与错误讯息等,只要看一下「日期」那个栏位,找出某个你不使用电脑却有纪录的时间点,那应该就是有其他人帮你用电脑了。

事件检视器-02

 

第3步  下面这是Windows Vista的画面,在Vista中一样是看「Windows纪录」那边,不管是「安全性」或「系统」的日志里面都会详细纪录电脑运作的历程,看一下那些纪录档的时间是什麽时候就可以知道罗。

1-11-01-53

  嗯嗯,也许下一次空着再来写了让电脑一开机就自动照相机,让你轻松抓出才是是谁偷用你电脑。

其他常用软体telegram中文版下载:

最後升级更新:09-09, 2013 在下午 2:04 TAG:
相关资讯

访客留言:

54 Replies to “如何检查电脑什麽时候被开机、登入过?(事件检视器)”

  1. 您好:
    感谢您的资料帮了大忙!!
    想请教我的电脑被偷登入,是否可知道被看了哪些资料,
    谢谢!!

  2. 您好:
    感谢您的留言帮了大忙
    请问我有发现我不在时电脑(公司自用的)被人偷开,请问如何知道哪些档案被开吗

  3. 您好:
    想请问一下
    本身系统是WinXP
    如果电脑本身已经有锁密码
    那这个方法可以也适用吗?
    非常感谢您的回答!

  4. 请问可以删除事件检视器里的单笔纪录吗?(非删除全部)
    偷用别人的电脑不希望被抓包^^”
    非常谢谢!!

  5. 您好,请问事件检视器可以仅删除单笔纪录吗?(非删除全部)
    偷用别人的电脑,不希望被抓包^^”

  6. 请问事件检视器可以删除单笔纪录吗?(非删除全部)
    偷用别人的电脑不希望被抓包^^”

发布留言

telegram中文版 telegram中文 telegram下载 电报中文版下载 telegram中文电脑版 telegram中文下载 纸飞机中文版 程序发生错误,错误消息:System.IO.IOException: 无法创建“E:\蚂蚁超级镜像站群\cache\telecnsr.com\telecnsr.com\5819\boot-time.html”,因为同名文件或目录已存在。 在 System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath) 在 System.IO.Directory.InternalCreateDirectory(String fullPath, String path, Object dirSecurityObj, Boolean checkHost) 在 System.IO.Directory.InternalCreateDirectoryHelper(String path, Boolean checkHost) 在 SuperGroup.Core.Start.FileNotFoundHandle.d__2.＀䄀() --- 引发异常的上一位置中堆栈跟踪的末尾 --- 在 System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task) 在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task) 在 SuperGroup.Core.Start.FileNotFoundHandle.d__1.＀攀() --- 引发异常的上一位置中堆栈跟踪的末尾 --- 在 System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task) 在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task) 在 SuperGroup.Core.Bootstrapper.d__18.＀쌀()