电脑被人动过会留下这些痕迹，教你3个方法，查出使用记录！
最新回答
暮雨醉花
2022-02-20 01:57:14
若怀疑电脑被人动过，可通过以下三种方法查看使用记录，无需借助第三方软件，直接在电脑系统中操作即可：
一、查看开关机时间记录通过事件查看器可获取电脑的开关机时间，具体步骤如下：
- 打开事件查看器：按下 Win + R 键，快速打开运行对话框，输入 eventvwr.msc 命令后回车，即可打开事件查看器。
- 定位系统日志：在事件查看器左侧，依次点击展开“Windows 日志”，然后选择“系统”。
- 查看开关机记录：在右侧窗口中，查看某一天的第一条记录和最后一条记录，即为相应的开关机记录。一般开机记录的描述信息为“事件服务已启动”，代表计算机开机或重新启动的时间；描述信息为“事件服务已停止”，则代表计算机的关机时间。
通过“recent”命令可以查看最近打开的文件记录，包括文件类型和查看时间，步骤如下：
- 打开最近文件记录窗口：同时按下 Win + R 键打开运行窗口，输入 recent 后回车。
- 按修改日期排序：点击一下“修改日期”，让文件按时间有序排列。此时，就可以查看最近看过的文件记录，包括图片、数据表格、文档等各种类型的文件，以及具体的查看时间。
在电脑的 Prefetch 文件夹中，记录了运行过的程序信息，查看方法如下：
- 进入 Prefetch 文件夹：打开“此电脑”，进入 C 盘，然后依次进入 Windows - Prefetch 文件夹。
- 查看程序运行记录：该文件夹中记录了在什么时间运行过哪些程序。文件最前面的部分为程序名，后面的执行代码无需关注。
热门标签
