使用windows的事件查看器（eventvwr），查看、电脑执行过的你不知道的操作・开机・关机时间

■前言

今天单位电脑开机之后，Chrome浏览器突然消失了。

通过事件查看器发现，开机系统启动了一个power的程序，

（在【事件查看器】 ⇒【应用程序和服务日志】　⇒　【windows powershell 】中，

可以查看到，某一个exe程序被调用执行）

把Chrome浏览器删除了。

以下只是一个例子，与 Chrome浏览器 被删除的程序没有特别对应关系。

以后如果发现计算机做了你不知道的什么操作可以到这里查看一下。

---

---

---

 

■补足说明

关于「windows powershell」：

个人电脑的内容比较少，单位电脑开机时，执行了一堆东西。

我们可以使用查找功能。

---

 

■快速启动事件查看器

eventvwr

 

■查看开机关键时间

【事件查看器】 ⇒【windows日志】　⇒　【系统】，

・开机

・关机

---