如何檢查電腦什麼時候被開機、登入過?(事件檢視器)

想知道你的電腦在你不使用的時候是否被開機過嗎?如果你常常懷疑家裡或公司的電腦常常被人偷偷開來亂弄東西,可以用下面的方法檢查一下電腦在什麼時候有被開機、登入使用過。

Windows系統裡的「事件檢視器」會紀錄很多電腦的相關資訊,包含什麼時候開機、登入、登出,或者系統發生哪些錯誤或其他的特殊事件...等等,通通會紀錄在「事件檢視器」的日誌中。如果你只是想知道電腦什麼時候開機過的話,可以很輕易的從「事件檢視器」裡查到電腦確實的開機、關機時間。

以下方法適用於Windows XP與Vista版本,介面可能稍有差異,不過操作方法都差不多。XP家用版印象中好像沒這功能,還得再找人來查證看看。

使用方法:

第1步  在桌面上的「我的電腦」圖示按一下滑鼠右鍵,再點選【管理】,或者請從〔開始〕→【執行】,執行「eventvwr」這個命令。

事件檢視器-01

 

第2步  開啟「電腦管理」視窗後,請切換到「系統工具」→「事件檢視器」→「系統」或「安全性」的頁面,頁面中會列出該電腦哪些時候曾經執行登入、登出等事件。另外還會有列出一大堆系統執行過的事件與錯誤訊息等,只要看一下「日期」那個欄位,找出某個你不使用電腦卻有紀錄的時間點,那應該就是有其他人幫你用電腦了。

事件檢視器-02

 

第3步  下面這是Windows Vista的畫面,在Vista中一樣是看「Windows紀錄」那邊,不管是「安全性」或「系統」的日誌裡面都會詳細紀錄電腦運作的歷程,看一下那些紀錄檔的時間是什麼時候就可以知道囉。

1-11-01-53

 

嗯嗯,也許下次有空再來寫一篇讓電腦一開機就自動照相,讓你輕鬆抓出到底是誰偷用你電腦。

Posted in 系統設定、功能調整Tagged
注意事項:本站所介紹之軟體、設定或網站服務,經實際安裝測試並通過防毒軟體掃毒。但因為不同電腦環境與軟體設定可能都各有差異,建議您僅在非工作用的電腦安裝、測試,避免因為不可預知的錯誤影響您的工作或電腦運作。從本站下載的軟體由所屬軟體公司提供,本站未經任何修改且無法保證軟體公司可能在新版程式中自行安插廣告程式或其他維護不當等因素而造成損害。在進行任何操作與設定之前,記得先行備份電腦中的重要資料,避免因為未依指示的不當操作或其他疏失造成資料毀損。當您依照本文所提供之訊息執行各種操作,表示您已閱讀此注意事項並同意自行承擔可能之風險與責任。
相關資訊
訪客留言

54 則回應