在隐私安全备受关注的今天,电脑系统的安全尤其受到大家的关注,比如,离开办公室后,我的电脑是否被别人动过呢?家里的电脑,是否被孩子用来玩游戏呢?类似这样的问题,可以通过查看电脑开机记录来解决。那么,如何查看开机记录呢?下面一起来看看。
第一步,首先打开“运行”对话框(按键盘组合键Win+R),输入命令“eventvwr.msc”进入“事件查看器”界面。
第二步,接着在打开的“事情查看器”窗口中,依次展开左侧"事件查看器"→"Windows日志"→"系统"项.
第三步,在详细事件查看器列表中找到"事件ID"为"6005"的项,该项代表目志启动项,即也为启动开机项. 如何查看开机记录,同时,从该事件ID为6005项可得知系统的开机时间.
第四部,然后,我们便可以得知该时间以后的所有事件信息都可归于开机后所执行的所有操作信息. 选择相应的事件,点击窗口右侧的"事件属性"按钮即可打开"事件属性"窗口,在该窗口可查看详细信息.
小提示:我们也可以找到事件ID为6006的事件,该事件代表日志关闭,也是就电脑关机事件。 怎么样,电脑啥时开机,啥时庪,一目了然!
|
|