如何檢查電腦什麼時候被開機、登入過?(事件檢視器)

想知道你的電腦在你不使用的時候是否被開機過嗎?如果你常常懷疑家裡或公司的電腦常常被人偷偷開來亂弄東西可以用下面的方法檢查一下電腦在什麼時候有被開機、登入使用過。

繼續閱讀

Windows系統裡的「事件檢視器」會紀錄很多電腦的相關資訊包含什麼時候開機、登入、登出,

或者系統發生哪些錯誤或其他的特殊事件...等等通通會紀錄在「事件檢視器」的日誌中。如果你只是想知道電腦什麼時候開機過的話可以很輕易的從「事件檢視器」裡查到電腦確實的開機、關機時間。

以下方法適用於Windows XP與Vista版本介面可能稍有差異不過操作方法都差不多。XP家用版印象中好像沒這功能還得再找人來查證看看。

使用方法:

第1步  在桌面上的「我的電腦」圖示按一下滑鼠右鍵再點選【管理】或者請從〔開始〕→【執行】執行「eventvwr」這個命令。

事件檢視器-01

 

第2步  開啟「電腦管理」視窗後請切換到「系統工具」→「事件檢視器」→「系統」或「安全性」的頁面頁面中會列出該電腦哪些時候曾經執行登入、登出等事件。另外還會有列出一大堆系統執行過的事件與錯誤訊息等只要看一下「日期」那個欄位找出某個你不使用電腦卻有紀錄的時間點那應該就是有其他人幫你用電腦了。

事件檢視器-02

 

第3步  下面這是Windows Vista的畫面在Vista中一樣是看「Windows紀錄」那邊不管是「安全性」或「系統」的日誌裡面都會詳細紀錄電腦運作的歷程看一下那些紀錄檔的時間是什麼時候就可以知道囉。

1-11-01-53

 

嗯嗯也許下次有空再來寫一篇讓電腦一開機就自動照相讓你輕鬆抓出到底是誰偷用你電腦。

最後更新:09-09, 2013 下午 2:04

TAG:
相關資訊

訪客留言:

54 Replies to “如何檢查電腦什麼時候被開機、登入過?(事件檢視器)”

  1. 您好:
    感謝您的資料幫了大忙!!
    想請教我的電腦被偷登入,是否可知道被看了哪些資料,
    謝謝!!

  2. 您好:
    感謝您的留言幫了大忙
    請問我有發現我不在時電腦(公司自用的)被人偷開,請問如何知道哪些檔案被開嗎

  3. 您好:
    想請問一下
    本身系統是WinXP
    如果電腦本身已經有鎖密碼
    那這個方法可以也適用嗎?
    非常感謝您的回答!

  4. 請問可以刪除事件檢視器裡的單筆紀錄嗎?(非刪除全部)
    偷用別人的電腦不希望被抓包^^”
    非常謝謝!!

  5. 您好,請問事件檢視器可以僅刪除單筆紀錄嗎?(非刪除全部)
    偷用別人的電腦,不希望被抓包^^”

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。