1)当你不在时，如何判断电脑是否被人用过？本文简单介绍查看电脑使用记录的方法：用事件查看器。
2)微软在Windows NT内核的操作系统(如Windows NT/2000/XP/等)中集成了事件查看器。事件查看器可以做什么呢？事件查看器可以完成许多工作，比如审核系统事件，存放系统、安全及应用程序日志等。(深圳龙岗布吉电脑维修、数据恢复：利用事件查看器，加上适当的网络资源，就可以解决大部分的系统问题)。
3)怎样才能知道自己的电脑是否被人用过？查看电脑使用记录只需要两步(以Windows XP为例)：
第一步，打开事件查看器。点击开始/运行/输入eventvwr/确定，就可以打开事件查看器。当然，你也可以点击开始/设置/控制面板/管理工具/事件查看器。事件查看器的界面如下图：
第二步，分析事件查看器。选中事件查看器左边的的日志类型，这里我们选“系统”(如上图)，此时右侧的详细资料窗格中会显示系统中的全部日志，双击其中一个日志，便可查看其详细信息。比如下面这条日志，时间是8月29日8点48分，事件显示“事件日志服务已启动”，说明电脑已经开启，事件查看器开始记录系统事件了(如下图)。
关机时，会有一条“事件日志服务已停止”的日志。比如下面这条日志，时间是8月29日8点51分，事件显示“事件日志服务已停止”，说明电脑已经关机(如下图)。
当然，最快的判断方法是，如果我在8月29日8点左右没开电脑，那么电脑肯定被人用过了。
4)要检查自己的电脑是否被人动过，除了用事件查看器之外，还可以查看文档的历史记录(方法是，点击开始/文档，看有没有最近你未打开过的文档记录)。这两种查看电脑使用记录方法只是一种尝试，适合大多数情况。对于高手来说，清除事件查看器的日志及文档记录都是轻而易举的事情。这个以后再说吧。
转载请以链接的形式注明本文地址，若本文对你有帮助，欢迎点此打赏！
本文地址：/archives/117.html
作者：zhaoniupai | 栏目：操作系统 | 意见：0 | 读者：
