电脑资料被人窃取，怀疑被人私自开机。系统为XP，未设开机密码。
作为一个网络管理员，需要对电脑做各方面的管理，电脑开机关机记录也是工作中的一部分，如何查看电脑开机关机记录呢，以下是具体的方法。
1、打开“控制面板”，双击“管理工具”，然后打开“事件查看器”;
2、右键单击“系统”选“属性”，(注:日志文件默认大小为512KB，因此当记录的文件超过512KB时会自动将较早日期的信息清除，也可在此页面修改日志大小及保存日期);
3、点选“筛选器”在事件来源处选择“eventlog”，在下面的其他条件中也可做选择;
4、点击确定后，在下图中可以看到筛选中的事件;
5、双击其中的任意一个事件，在弹出的窗口中，在描述框里“事件日志服务已启动”意味着这个时间开机，如果是“事件日志服务已停止”则意味着这个时间关机;
通过以上的方法，在系统中都可以查看计算机之前的开、关机时间，查看电脑开机关机记录，这也是对电脑的一种安全的管理措施。
共有条评论 网友评论