[教學] 如何檢測得知電腦有無被其他人偷用??調出時間紀錄還原真相
相信多數人電腦內都存放不少重要資料,尤其是部分含有隱私內容圖片,想確保自己的資料不被他人偷看,最常用的莫過於開機進入桌面前輸入密碼,但沒有重要資料習慣自動登入朋友,有那麼一絲絲感覺曾經被其他人偷用動過手腳??這時候就可以善用 Windows 系統內建「事件檢視器」,這軟體會記錄包含開關機、登出入與錯誤訊息,都可以在日誌當中找到,還在疑神疑鬼的你,不妨可以參照這圖文教學,把真實情況給還原吧。
查看電腦開機使用紀錄教學:
![[教學] 如何檢測得知電腦有無被其他人偷用??調出時間紀錄還原真相 - 圖 2](http://i0.wp.com/photo.sofun.tw/2016/07/Computer-Use-Log-01.jpg?resize=584%2C671&ssl=1)
步驟 1. 首先打開【功能表】,直接在【電腦】滑鼠按右鍵,然後於選擇【管理】。
![[教學] 如何檢測得知電腦有無被其他人偷用??調出時間紀錄還原真相 - 圖 3](http://i0.wp.com/photo.sofun.tw/2016/07/Computer-Use-Log-02.jpg?resize=720%2C517&ssl=1)
步驟 2. 接著打開「電腦管理」對話框,並且於樹狀資料夾切換至「系統工具」->「事件檢視器」->「自訂檢視」->「系統管理事件」,便可於右方看到各種使用紀錄,若是某個時間點被記錄,但你明明不再電腦前,那麼肯定就是被人偷用過。
軟體名稱:TurnedOnTimesView
程式載點:【免安裝中文版】
說明:若是覺得事件紀錄太詳細依舊看不懂??不妨試試由國外網友開發軟體【TurnedOnTimesView】,幫助你更能一目了然知道電腦使用狀況。
常見問題 FAQ
Q: 如何知道電腦有沒有被別人偷用過?
A: 可以透過 Windows 內建的「事件檢視器」查看開關機與登入紀錄,若發現自己不在電腦前的時間點卻有登入紀錄,就代表電腦曾被他人使用過。
Q: 事件檢視器記錄的時間會不會被篡改?
A: 事件檢視器記錄的是系統層級的日誌,一般使用者不容易篡改,但若對方具備管理員權限並刻意清除紀錄,仍有可能被移除,建議搭配第三方軟體 TurnedOnTimesView 交叉比對。
Q: 不會看事件檢視器的日誌,有沒有更簡單的方法?
A: 可以使用免安裝的第三方軟體「TurnedOnTimesView」,介面更直觀,能一目了然顯示電腦每次開機與關機的時間點,不需要理解複雜的系統日誌格式。
Q: 這個方法適用於 Windows 哪些版本?
A: 事件檢視器是 Windows 系統的內建功能,從 Windows 7 到 Windows 11 皆可使用,操作路徑大致相同。
![[教學] 如何檢測得知電腦有無被其他人偷用??調出時間紀錄還原真相](http://i0.wp.com/photo.sofun.tw/2016/07/Computer-Use-Log-Logo.png?resize=720%2C410&ssl=1)
![[教學] 如何檢測得知電腦有無被其他人偷用??調出時間紀錄還原真相 - 圖 4](http://i0.wp.com/photo.sofun.tw/2016/07/Computer-Use-Log-03.jpg?resize=720%2C581&ssl=1)
留言板