如何查看电脑使用痕迹

如何查看电脑使用记录。
1、有时候，我们为了防止别人运用自己的电脑，会设置好密码这些。
但是，有时候电脑一旦没有设置密码的情况下，想知道是否有人运用过我们电脑时，那么我们是可以通过时间段来区分出是否有人去过我们的电脑。
那首先，右键点击“我的电脑”可以看到有一个“管理”我们点击进入到里面去。
2、进入到另外一个界面后，我们可以看到有一个“事件查看器”，点击进入到里面，接下来又可以看到“Windows日志”，点击进入可以看到“系统”，按这个步骤下去我们找到一个ID为6005和6006的编号，那6005即为开机信息6006即为关机信息。

1、桌面我的电脑 右键 选择管理。
2、打开计算机管理 依次选择事件查看器---windows日志---系统。
3、下拉系统记录 就可以看看中间我们离开时是否有其他的开机记录。
4、当然也可以在事情查看器里面选择安全，这样可以看到系统登录开机记录。

下面我介绍4种方法，不用任何工具，一切手动完成，一般人我不告诉他哦！
a:
一天记录轻松看如果你只是想查看一下，从昨天关机到今天开机之间有没有人使用我的计算机，那么使用“查日志”的方法就可以了。在“开始”菜单的运行”中输入“eventvwrmsc”，或者是按下"开始菜单"-"程序"-"管理工具"-"事件查看器",打开事件查看器，在左侧窗口中选择“系统”，从右侧系统事件中查找事件ID为6005、6006的事件（事件ID号为6005的事件表示事件日志服务已启动，即开机，同理事件ID：6006表示关机），它们对应的时间就分别是开机时间和关机时间。
b:
如果你觉得从这么多事件中找开关机事件太费事，你可以使用“筛选”来使内容简洁。在事件查看器的“查看”菜单中选择“筛选”选项，在属性对话框中选择“筛选器”选项卡，并在其中勾选“信息”、“警告”、“错误”三项，在“事件来源”下拉列表中选择“eventlog”，单击“确定”按钮后，系统事件中的内容就少了很多，我们可以轻易找到最近的开关机时间。
c:
如果你依旧觉得太费事，那只好使用必杀技了。在“开始”菜单中的“运行”中输入“C:\WINDOWS\schedlgutxt”，在打开的schedlgutxt文件中有“任务计划程序服务”已启动于和“任务计划程序服务”已退出于的时间，分别对应着开机和关机时间，是不是很方便呢？天天备案也不难。
d:
如果你想每一次开关机都能清楚地记录在案，那可以用“脚本+批处理”的方法。不过你要亲自动手了，我们使用“脚本+批处理”的方式来实现。只需在开机、关机脚本上添加两个记录时间的批处理命令，让它们随系统启动或关闭记录当时的时间到C:\aaatxt文件中。
首先新建两个文本文档，分别用来记录开机和关机信息，输入以下的命令，然后另存为“bat”文件就可以了。
其中开机批处理（startbat）如下：
@echo off>>c:\aaatxt echo 开机记录>>c:\aaatxt echo>>c:\aaatxt echo %date% %time:~0,-3% %username%>>c:\aaatxt echo>>c:\aaatxt echo >>c:\aaatxt echo>>c:\aaatxt echo
而关机批处理(shutdownbat)命令只要把startbat中的“开机记录”改为“关机记录”即可，其余不变。将上面的两个批处理命令做好后，在“开始”菜单中的“运行”中输入gpeditmsc，打开组策略，依次找到“计算机配置→windows设置→ 脚本(启动和关机)”，双击“启动”，在属性对话框中单击“添加”按钮，并在“脚本名”一栏中填入“startbat”的绝对路径，单击“确定”按钮。同理设置好关机脚本。这样可以了，开关机做个实验，打开C:\aaatxt文件，是不是记录了你刚才的关机和开机时间呢？

1、在桌面上找到计算机图标，然后鼠标右击，在出现的菜单中点击 管理 选项。

2、在打开的页面中点击左侧的事件查看器选项。

3、或者是之间按下键盘的win+R组合键，在出现的运行窗口中输入 evetnvwr 回车；也可以直接打开事件查看器。

4、然后在出现的选项中点击 windows日志选项。

5、然后在打开继续点击系统选项，然后在页面右侧就可以看到很多的系统日志了；然后点击右侧的筛选当前日志选项。

6、然后在d出的页面的第一个输入框中输入 6005,6006，然后点击确定；之后就可以看到电脑的开关机记录了。（注：6005是开机的ID，6006是关机），此时将记录删除即可。

1、首先打开我们的电脑，然后点击计算机，打开属性选项，如图所示。

2、点击进入属性选项之后，点击左边的系统工具，如图所示。

3、然后接着点击下方的事件查看器，如图所示。

4、打开事件查看器之后，继续点击里面的Windows日志里面的系统 ，如图所示。

5、然后将会d出新的窗口，我们点击右边的“刷选当前日志”选项，如图所示。

6、打开刷选当前日志窗口之后，我们在ID栏那里输入“6005,6006”，因为6005是代表开机，6006是代表关机，然后点击底下的“确定”，如图所示。

7、这样我们就可以查看到自己电脑的关机时间和开机时间了，完成效果图。

查询电脑开关机时间的方法：

方法一：

打开电脑的任务管理器，按下键盘的“CTRL+ALT+DEL”就可以打开。

在任务管理器的性能中就可以看到当前电脑开机的时间。

方法二：

按下键盘的“微软窗口键+R"打开系统的运行窗口。

然后在运行中输入命令”CMD"打开命令提示符界面。

在命令提示符界面中直接输入系统信息命令“systeminfo"，然后回车。

看到的系统信息界面中，仔细查找系统启动时间，这里可以看到开机时间。

---