如何检查电脑什麽时候被开机、登入过?(事件检视器)
想明白你的电脑在你操作的时候什么情况下被开机过吗?一旦你往往会怀疑家里或厂家的电脑往往会被忍不住开来乱弄东西,行用接着的手段检查一下子电脑在什麽时候有被开机、注册登录操作过。
或者系统发生哪些错误或其他的特殊事件...等等,通通会纪录在「事件检视器」的日志中。如果你只是想知道电脑什麽时候开机过的话,可以很轻易的从「事件检视器」里查到电脑确实的开机、关机时间。
接下来技巧适用於Windows XP与Vista新版本,介面几率稍有差异,不过运营技巧都差不够多。XP家居版印像中感觉没这技能,还得再找人帮忙来查证一下。
继续阅读
Windows系统里的「事件检视器」会纪录很多电脑的相关资讯,包含什麽时候开机、登入、登出,,
使用方法:
第1步 在桌面上的「我的电脑」图示按一下滑鼠右键,再点选【管理】,或者请从〔开始〕→【执行】,执行「eventvwr」这个命令。
第2步 开启「电脑管理」视窗後,请切换到「系统telegram中文」→「事件检视器」→「系统」或「安全性」的页面,页面中会列出该电脑哪些时候曾经执行登入、登出等事件。另外还会有列出一大堆系统执行过的事件与错误讯息等,只要看一下「日期」那个栏位,找出某个你不使用电脑却有纪录的时间点,那应该就是有其他人帮你用电脑了。
第3步 下面这是Windows Vista的画面,在Vista中一样是看「Windows纪录」那边,不管是「安全性」或「系统」的日志里面都会详细纪录电脑运作的历程,看一下那些纪录档的时间是什麽时候就可以知道罗。
嗯嗯,也许下一次得空再来写写一篇让电脑一开机就自动拍摄,让你轻松抓出算是是谁偷用你电脑。 ,
您好:
感谢您的资料帮了大忙!!
想请教我的电脑被偷登入,是否可知道被看了哪些资料,
谢谢!!
您好:
感谢您的留言帮了大忙
请问我有发现我不在时电脑(公司自用的)被人偷开,请问如何知道哪些档案被开吗
您好:
想请问一下
本身系统是WinXP
如果电脑本身已经有锁密码
那这个方法可以也适用吗?
非常感谢您的回答!
请问可以删除事件检视器里的单笔纪录吗?(非删除全部)
偷用别人的电脑不希望被抓包^^”
非常谢谢!!
您好,请问事件检视器可以仅删除单笔纪录吗?(非删除全部)
偷用别人的电脑,不希望被抓包^^”
请问事件检视器可以删除单笔纪录吗?(非删除全部)
偷用别人的电脑不希望被抓包^^”
请问可以删记录档麻 急~
请问电脑可以查出你用啥程式吗?