請問各位網兄
若電腦懷疑被人動過 (就是下班關機後 又被別人開啟)
可以查的到上次開關機的時間或記錄嗎??
或是有什麼方法可以查出 上次開機的使用記錄之類
thanx~~
請問各位網兄
若電腦懷疑被人動過 (就是下班關機後 又被別人開啟)
可以查的到上次開關機的時間或記錄嗎??
或是有什麼方法可以查出 上次開機的使用記錄之類
thanx~~
事件檢視器裡的 系統 裡的 "事件日誌服務已中止。"原則上是關機時間吧?作者:紅縞瑪瑙
但這event log服務可以手動關的樣子 so應也不是頂準的吧??
事件記錄是作業系統本身具備的產物,而且也不應被停用。
書籤