在隱私安全備受關(guān)注的今天,電腦系統(tǒng)的安全尤其受到大家的關(guān)注,,比如,離開辦公室后,我的電腦是否被別人動過呢,?家里的電腦,,是否被孩子用來玩游戲呢?類似這樣的問題,,可以通過查看電腦開機(jī)記錄來解決,。那么,如何查看開機(jī)記錄呢,?下面一起來看看,。
第一步,首先打開“運(yùn)行”對話框(按鍵盤組合鍵Win+R),,輸入命令“eventvwr.msc”進(jìn)入“事件查看器”界面,。
第二步,接著在打開的“事情查看器”窗口中,依次展開左側(cè)"事件查看器"→"Windows日志"→"系統(tǒng)"項(xiàng).
第三步,,在詳細(xì)事件查看器列表中找到"事件ID"為"6005"的項(xiàng),該項(xiàng)代表目志啟動項(xiàng),即也為啟動開機(jī)項(xiàng).
如何查看開機(jī)記錄,,同時,從該事件ID為6005項(xiàng)可得知系統(tǒng)的開機(jī)時間.
第四部,然后,我們便可以得知該時間以后的所有事件信息都可歸于開機(jī)后所執(zhí)行的所有操作信息.
選擇相應(yīng)的事件,點(diǎn)擊窗口右側(cè)的"事件屬性"按鈕即可打開"事件屬性"窗口,在該窗口可查看詳細(xì)信息.
小提示:我們也可以找到事件ID為6006的事件,該事件代表日志關(guān)閉,也是就電腦關(guān)機(jī)事件,。
怎么樣,,電腦啥時開機(jī),啥時庪,,一目了然,!
|
|
|