是否懷疑別人開過你的電腦，但是卻苦無證據可查呢？
                                                   
其實Windows 2000/XP在每次開機或關機時，都會記錄下相關的資訊。
                                                   
這裡就來告訴你如何找出這些記錄，讓你清楚瞭解電腦是否被別人開過囉！
                                                   
                                                   
1. 按下【開始】，在開始功能表找到【我的電腦】，並且在這個項目上按一下滑鼠右鍵
                                                   
，從選單中點選【管理】。
                                                   
2. 「電腦管理」視窗出現後中，在左邊窗格依序展開「系統工具」→
                                                   
「事件檢視器」→「系統」，並且在「系統」上按一下滑鼠左鍵。
                                                   
3. 在右邊窗格按下標題欄的「事件」按鈕，然後找到代號為「6006」的項目，
                                                   
這個項目就是關機時所產生的事件記錄，再比照記錄產生的時間，
                                                   
你就知道電腦在什麼時候曾經關機，也可以查出是否有其他人動過你的電腦了。

So..原來如此...

但是，如果電腦都長時間開啟，不關機的話，有其他方法可以找出有誰動過嗎？

谢谢楼主了。这正是偶要找的。

這一篇 應該算是古文了
多年以前就已經出現過
當然仍然有值得學習的地方
不過就如 lens690 大大 所說
若長時間不關機的話 此法就無法有事件所產生
此法僅用在 電腦已關機 但是隔天卻發現疑似被使用過的跡象
可以查出 幾時被開機與關機或這段時間 有特殊的事件產生
該紀錄點 才會產生
但若無關機 則無法正確判斷出被使用紀錄
此軟體 早在98時代 還滿多的 XP 後期就很少見了
可能需要尋找一下 的確有監控軟體 可以正確紀錄
某一時間點曾被使用或安裝過甚麼軟體

下面是引用lens690於2006-10-19 11:29發表的 :
So..原來如此...

但是，如果電腦都長時間開啟，不關機的話，有其他方法可以找出有誰動過嗎？

最近軟體共享有大大貼相關文件！有空可去看看
http://bbs.mychat.to/read.php?tid=578142

還不知道可以從這邊下手腳耶
感謝大大的指教喔

好用的知識

謝謝拉 呵呵 ^^
不錯不錯 找到一個寶物
繼續努力的來
我在去看有什麼好的資訊

感謝大大..
這樣可以讓我知道 電腦有沒有被偷玩

thanks for sharing your experience
i got it now

好方法
有按照大大的方法去看了一下
真的可以看到