1)當(dāng)你不在時，如何判斷電腦是否被人用過？本文簡單介紹查看電腦使用記錄的方法：用事件查看器。

2)微軟在Windows NT內(nèi)核的操作系統(tǒng)(如Windows NT/2000/XP/2003等)中集成了事件查看器。事件查看器可以做什么呢？事件查看器可以完成許多工作，比如審核系統(tǒng)事件，存放系統(tǒng)、安全及應(yīng)用程序日志等。(深圳龍崗布吉電腦維修、數(shù)據(jù)恢復(fù)：利用事件查看器，加上適當(dāng)?shù)木W(wǎng)絡(luò)資源，就可以解決大部分的系統(tǒng)問題)。

3)怎樣才能知道自己的電腦是否被人用過？查看電腦使用記錄只需要兩步(以Windows XP為例)：

第一步，打開事件查看器。點擊開始/運行/輸入eventvwr/確定，就可以打開事件查看器。當(dāng)然，你也可以點擊開始/設(shè)置/控制面板/管理工具/事件查看器。事件查看器的界面如下圖：

第二步，分析事件查看器。選中事件查看器左邊的的日志類型，這里我們選“系統(tǒng)”(如上圖)，此時右側(cè)的詳細(xì)資料窗格中會顯示系統(tǒng)中的全部日志，雙擊其中一個日志，便可查看其詳細(xì)信息。比如下面這條日志，時間是2010年8月29日8點48分，事件顯示“事件日志服務(wù)已啟動”，說明電腦已經(jīng)開啟，事件查看器開始記錄系統(tǒng)事件了(如下圖)。

關(guān)機(jī)時，會有一條“事件日志服務(wù)已停止”的日志。比如下面這條日志，時間是2010年8月29日8點51分，事件顯示“事件日志服務(wù)已停止”，說明電腦已經(jīng)關(guān)機(jī)(如下圖)。

當(dāng)然，最快的判斷方法是，如果我在2010年8月29日8點左右沒開電腦，那么電腦肯定被人用過了。

4)要檢查自己的電腦是否被人動過，除了用事件查看器之外，還可以查看文檔的歷史記錄(方法是，點擊開始/文檔，看有沒有最近你未打開過的文檔記錄www.ZhaoNiuPai.com)。這兩種查看電腦使用記錄方法只是一種嘗試，適合大多數(shù)情況。對于高手來說，清除事件查看器的日志及文檔記錄都是輕而易舉的事情。這個以后再說吧。

轉(zhuǎn)載請以鏈接的形式注明本文地址，若本文對你有幫助，歡迎點此打賞！

本文地址：http://www.zhaoniupai.com/archives/117.html

作者：zhaoniupai | 欄目：操作系統(tǒng) | 意見：0 | 讀者：

總結(jié)

以上是生活随笔為你收集整理的计算机怎么看事件管理,用事件查看器查看电脑使用记录的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。