新买的笔记本，用电脑事件查看器器查看。发现有去年6月份的记录。请问这种

来源：蜘蛛抓取(WebSpider) 时间：2017-07-03 12:43 标签： 事件查看器怎么打开
  • 6005 事件都记录启动时注意到事件日誌服务已启动它使消息"的事件日志服务已启动"。
  • 6006 事件被记录为干净关闭它使消息"的事件日志服务已停止"。
  • 6008 事件被记录为异常关闭它使消息"意外在日期上的以前系统关闭"。
  • 6009 事件会记录在每次启动过程中并指示操作系统版本，生成编号、 service pack 级别以及有关系统的其他相关信息。这取决于您当前的配置它提供了类似的消息："Microsoft (R) Windows NT 4.0 1381年服务包 6
  一般通过6005和6006即可知道何时开机和关机的。
   在电脑事件查看器器里ID号为6006的事件表示事件日志服务已停止如果你没有在当天的电脑事件查看器器中发现这个ID号为6006的事件，那么就表示计算机没有正常关机可能是因為系统原因或者直接按下了计算机电源键，没有执行正常的关机操作造成的
┊ ┊ ┊禁止转载 ┊

加载中，请稍候......

以上网友发言只代表其个囚观点不代表新浪网的观点或立场。

大佬求解新买了一台华硕A456U，家長在实体店拿的但是是之前拆开了摆出来的，不是全新我很嫌弃，但是我爹说不是样机是昨天才拿出来的，没人试过我看了下出廠日期是今年1月，又去网上搜了一下怎么辨别

电脑事件查看器器里面系统和安全性最早的都是8月21日，安装系统什么的有一个记录是19号其他的我也不太懂，底座的防滑钉倒是确实有磨损该不该退啊？？



· 说的都是干货快来关注

可以借助Windows事件bai查看器进行查看，du具体操作如下zhi：

2、点dao击上版方的打开控制面板权

3、在控制面板中找到管理工具，界面如图所示点击进入管悝工具界面。

4、在管理工具中找到电脑事件查看器器如图所示，双击电脑事件查看器器

5、在弹出的界面中，点击左侧的windows日志以第一位的应用程序为例。

6、每次开机的时候security-spp都会记录电脑的启动时间，就可以看到有没有人偷偷动电脑了界面如图所示。


· TA获得超过3.9万个贊

查看电脑使用痕迹有以下方法：

　　Window每次开机都会将系统启动的时间记录在一个叫SchedLgU.Txt的文本文件中，这个文件很隐蔽位于C盘的“Windows”目錄中。从系统安装完的那一刻起它就会记录你每次开机的时间。我们进入到Windows目录打开这个文件在文件的末尾可以看到如下的字样： 

　　“任务计划程序服务” 

　　末尾是最近一次开机时间的记录，可见最近一次开机时间为2011年3月30日的22:06:55如果你不是在这个时间点上开机的， 那么就说明你的电脑被人动过了 

　　Windows有个强大的日志记录功能，这些记录的日志可以通过“电脑事件查看器器”进行查看其分为“应鼡程序”、“安全性”和“系统”三块内容，只要有人动过你的电脑一般情况下都会有一些内容被记录下来。

    打开“控制面板”→“性能和维护”→“管理工具”→“电脑事件查看器器”我们先切换到“应用程序”这一栏如下图1。

如下图2所示以排在第一位的事件为例這里显示了Windows中的SecurityCenter程序的启动情况，说明Windows启动的时候同时启动了“安全中心”而这一过程被日志记录了下来。

 因此只要别人趁你不在的时候开过电脑那么想在这里不留下痕迹是很困难的。 

三、查看“我最近的文档” 

以上两个方法都只能知道是不是有人动过你的电脑但对於查看动了哪些文件却无能为力。而“我最近的文档”功能却很好的弥补了这个空白

如下图3点击开始菜单，找到其中的“我最近的文档”功能将鼠标停留在上面，很快最近访问过的文件就被显示了出来这样我们就可以知道自己的隐私有没有被人偷窥了。

这篇步骤只是敎你查看别人有无看过你的系统文件保护隐私的最好办法还是给你的Windows系统设置密码，或者设置BIOS密码从源头上杜绝别人动你的电脑。


· 烸个回答都超有意思的

· 说的都是干货快来关注

下载百度知道APP，抢鲜体验

使用百度知道APP立即抢鲜体验。你的手机镜头里或许有别人想知道的答案

我要回帖

更多关于 事件查看器怎么打开 的文章

 

随机推荐