是否怀疑别人开过你的电脑，但是却苦无证据可查呢？
                                                   
其实Windows 2000/XP在每次开机或关机时，都会记录下相关的资讯。
                                                   
这里就来告诉你如何找出这些记录，让你清楚了解电脑是否被别人开过啰！
                                                   
                                                   
1. 按下【开始】，在开始功能表找到【我的电脑】，并且在这个项目上按一下滑鼠右键
                                                   
，从选单中点选【管理】。
                                                   
2. 「电脑管理」视窗出现后中，在左边窗格依序展开「系统工具」→
                                                   
「事件检视器」→「系统」，并且在「系统」上按一下滑鼠左键。
                                                   
3. 在右边窗格按下标题栏的「事件」按钮，然后找到代号为「6006」的项目，
                                                   
这个项目就是关机时所产生的事件记录，再比照记录产生的时间，
                                                   
你就知道电脑在什么时候曾经关机，也可以查出是否有其他人动过你的电脑了。

So..原来如此...

但是，如果电脑都长时间开启，不关机的话，有其他方法可以找出有谁动过吗？

谢谢楼主了。这正是偶要找的。

这一篇 应该算是古文了
多年以前就已经出现过
当然仍然有值得学习的地方
不过就如 lens690 大大 所说
若长时间不关机的话 此法就无法有事件所产生
此法仅用在 电脑已关机 但是隔天却发现疑似被使用过的迹象
可以查出 几时被开机与关机或这段时间 有特殊的事件产生
该纪录点 才会产生
但若无关机 则无法正确判断出被使用纪录
此软体 早在98时代 还满多的 XP 后期就很少见了
可能需要寻找一下 的确有监控软体 可以正确纪录
某一时间点曾被使用或安装过甚么软体

下面是引用lens690于2006-10-19 11:29发表的 :
So..原来如此...

但是，如果电脑都长时间开启，不关机的话，有其他方法可以找出有谁动过吗？

最近软体共享有大大贴相关文件！有空可去看看
http://bbs.mychat.to/read.php?tid=578142

还不知道可以从这边下手脚耶
感谢大大的指教喔

好用的知识

谢谢拉 呵呵 ^^
不错不错 找到一个宝物
继续努力的来
我在去看有什么好的资讯

感谢大大..
这样可以让我知道 电脑有没有被偷玩

thanks for sharing your experience
i got it now

好方法
有按照大大的方法去看了一下
真的可以看到