如何檢查電腦什麼時候被開機、登入過？(事件檢視器)
想知道你的電腦在你不使用的時候是否被開機過嗎？如果你常常懷疑家裡或公司的電腦常常被人偷偷開來亂弄東西，可以用下面的方法檢查一下電腦在什麼時候有被開機、登入使用過。
Windows系統裡的「事件檢視器」會紀錄很多電腦的相關資訊，包含什麼時候開機、登入、登出，或者系統發生哪些錯誤或其他的特殊事件...等等，通通會紀錄在「事件檢視器」的日誌中。如果你只是想知道電腦什麼時候開機過的話，可以很輕易的從「事件檢視器」裡查到電腦確實的開機、關機時間。
以下方法適用於Windows XP與Vista版本，介面可能稍有差異，，
使用方法：
第1步 在桌面上的「我的電腦」圖示按一下滑鼠右鍵，再點選【管理】，或者請從〔開始〕→【執行】，執行「eventvwr」這個命令。
第2步 開啟「電腦管理」視窗後，請切換到「系統工具」→「事件檢視器」→「系統」或「安全性」的頁面，頁面中會列出該電腦哪些時候曾經執行登入、登出等事件。另外還會有列出一大堆系統執行過的事件與錯誤訊息等，只要看一下「日期」那個欄位，找出某個你不使用電腦卻有紀錄的時間點，那應該就是有其他人幫你用電腦了。
第3步 下面這是Windows Vista的畫面，在Vista中一樣是看「Windows紀錄」那邊，不管是「安全性」或「系統」的日誌裡面都會詳細紀錄電腦運作的歷程，看一下那些紀錄檔的時間是什麼時候就可以知道囉。
嗯嗯，也許下次有空再來寫一篇讓電腦一開機就自動照相，讓你輕鬆抓出到底是誰偷用你電腦。
，
唉 什麼東西還在講
要是禁用了 eventlog service 呢
8樓 拍照應該不是拍螢幕吧
拍螢幕又看不到誰用你的電腦
我猜是利用視訓拍照的
不然拍電腦畫面怎麼抓兇手…
自動照相？哇～～真是太厲害了，要快點出喔：)
請問一下，我公司的電腦都是一早開到下午下班才會關機(一直是使用中)，為何收尋出來會有下午4點多的紀錄，請問不來恩大大，這是代表有人登入過我的電腦嗎!?
還有想問一下~出現一排都是資訊是正常~那有出現”警告”(黃三角中驚嘆號)的話是代表什麼意思?!
~電腦一開機就自動照相!!推~
讓電腦一開機就自動照相 –> 期待~~ XD~
7樓 開機拍照應該是指拍螢幕畫面吧! 戴面罩？？是我有誤會嗎？
電腦一開機就自動照相 我也推
那是不是都要改戴面罩來開機了= =
WOW酷斃了
拍照的話。。。。。。。會不會是用兄弟出品的按鍵精靈
純猜測
大推的好文章~
雖簡單但很實用唷~ ^__^
期待電腦一開機就自動照相
聽學長說他室友就有一個是一動就自動照相的，不要亂動他電腦 = =
不過到不曉得是怎麼辦到的……
沒機會問:(
推～電腦一開機就自動照相
to 1樓 小淨 , 謝謝你的回報。 我在說明一下唷，這不是查「入侵」唷，只是看看電腦有沒開機、登入過，你只要看你不在家裡或公司的時間有沒有留下「紀錄」，只要電腦有開機、登入過，都會留下時間紀錄。
除非他把這些日誌整個刪了… 一般電腦使用者應該還不會想到這個部份要去清紀錄…
報告不來恩測試結果，XP家用版本也有這個功能。
P.S:就算有人入侵，那堆系統提示我也看不懂啊T.T