计算机怎么看事件管理,用事件查看器查看电脑使用记录
1)當你不在時,如何判斷電腦是否被人用過?本文簡單介紹查看電腦使用記錄的方法:用事件查看器。
2)微軟在Windows NT內核的操作系統(如Windows NT/2000/XP/2003等)中集成了事件查看器。事件查看器可以做什么呢?事件查看器可以完成許多工作,比如審核系統事件,存放系統、安全及應用程序日志等。(深圳龍崗布吉電腦維修、數據恢復:利用事件查看器,加上適當的網絡資源,就可以解決大部分的系統問題)。
3)怎樣才能知道自己的電腦是否被人用過?查看電腦使用記錄只需要兩步(以Windows XP為例):
第一步,打開事件查看器。點擊開始/運行/輸入eventvwr/確定,就可以打開事件查看器。當然,你也可以點擊開始/設置/控制面板/管理工具/事件查看器。事件查看器的界面如下圖:
第二步,分析事件查看器。選中事件查看器左邊的的日志類型,這里我們選“系統”(如上圖),此時右側的詳細資料窗格中會顯示系統中的全部日志,雙擊其中一個日志,便可查看其詳細信息。比如下面這條日志,時間是2010年8月29日8點48分,事件顯示“事件日志服務已啟動”,說明電腦已經開啟,事件查看器開始記錄系統事件了(如下圖)。
關機時,會有一條“事件日志服務已停止”的日志。比如下面這條日志,時間是2010年8月29日8點51分,事件顯示“事件日志服務已停止”,說明電腦已經關機(如下圖)。
當然,最快的判斷方法是,如果我在2010年8月29日8點左右沒開電腦,那么電腦肯定被人用過了。
4)要檢查自己的電腦是否被人動過,除了用事件查看器之外,還可以查看文檔的歷史記錄(方法是,點擊開始/文檔,看有沒有最近你未打開過的文檔記錄www.ZhaoNiuPai.com)。這兩種查看電腦使用記錄方法只是一種嘗試,適合大多數情況。對于高手來說,清除事件查看器的日志及文檔記錄都是輕而易舉的事情。這個以后再說吧。
轉載請以鏈接的形式注明本文地址,若本文對你有幫助,歡迎點此打賞!
本文地址:http://www.zhaoniupai.com/archives/117.html
作者:zhaoniupai | 欄目:操作系統 | 意見:0 | 讀者:
總結
以上是生活随笔為你收集整理的计算机怎么看事件管理,用事件查看器查看电脑使用记录的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: mirserver传奇服务端各文件夹注解
- 下一篇: winhex常用快捷键