請問各位網兄

若電腦懷疑被人動過 (就是下班關機後 又被別人開啟)
可以查的到上次開關機的時間或記錄嗎??
或是有什麼方法可以查出 上次開機的使用記錄之類

thanx~~

系統管理工具的事件檢視器不知道可不可以。:)

系統管理工具的事件檢視器不知道可不可以。:)

事件檢視器裡的 系統 裡的 "事件日誌服務已中止。"原則上是關機時間吧?
但這event log服務可以手動關的樣子 so應也不是頂準的吧??
:eye:

事件記錄是作業系統本身具備的產物，而且也不應被停用。