当我们不在家的时候，家里的孩子如果动了你的电脑，怎么查找记录呢？还有就是怎么 查找自己的电脑是否被动过呢？一起来看看小编为大家讲解的教程吧。
首先打开我们的控制面板，如图：
然后找到控制面板中的管理工具，事件查看器，系统
这个时候我们来到该页面，可以看到右边系统-事件数。
此时我们可以看到我们框选的地方，在这里事件6005就是开机代码，6006是关机代码。当然其他数字都有相应的意思，
就这样，当我们每一次开机和关机系统不会说谎的告诉了我们，如果发现不知情的开关机，那么你就得问问身边的朋友或者家里的小孩了。ps：常见的6009 信息EventLog按ctrl，alt，delete键(非正常)关机。6011 信息 EventLog 此机器的 NetBIOS 名称和 DNS 主机名从 MACHINENAME 更改为 AA。
下载本文
