看谁偷偷动了你的电脑

通过查看你的机器的日志记录，你就能查看是否有人偷偷动了你的电脑了。下面就以在windows xp的日志记录中如何查看开关机记录为例来介绍日志查看。

  方法- ：

在“开始”菜单的运行”中输入“eventvwr.msc”，打开事件查看器，在左侧窗口中选择“系统”，从右侧系统事件中查找事件ID为6005、 6006的事件（事件ID号为6005的事件表示事件日志服务已启动，即开机，同理事件ID：6006表示关机），它们对应的时间就分别是开机时间和关机 时间。从右侧系统事件中查找事件时，可以使用菜单栏上的“查看”菜单中的“查找”功能，在弹出的查找对话框的“事件ID”这一项中输入ID号就能找到相应 的事件了。或者你也可以选择“操作”菜单中的“导出列表”，将日志导成一个txt文件，然后再在导出的这个txt文件中查找。下图就是windows日志查看的画面：

 

方法二：

直接右键点击我的电脑，选择“管理”选项，然后再系统工具里面打开事件查看器的系统选项就能看出自己的电脑的开关机记录啦，就像上图显示的这样。然后再进行其他操作。

 

如果你在你的机器上定制了任务计划，要查看任务计划是否执行了，是什么时候执行的，你可以到你的c:\widows文件夹下（这里假设你的系统是装在C：盘上的）去查找"schedlgu.txt"文档,里面有你的任务计划执行的详细日志信息。