电脑有开机关机日记吗,怎么找啊

来源:百度知道 编辑:UC知道 时间:2024/05/27 04:30:03
我在公司用的电脑,原来有三个用户账户,两个管理权限,一个来宾权限,管理账户有一个密码是公司设的,一个是我自己设的。
今天早上一开电脑,发现只有一个用户账户了,我平时自己用的用户账户没有了?有哪位大侠告知一下,为什么会没了呢,是不是被删掉了,我怀疑是有人动了我的电脑,我想看下电脑日记在哪能看到呢?能不能查到几点有人动过我的电脑?

运行---cmd----systeminfo

有一行为“系统启动时间”

其描述的为开机到现在的总时间

在Windows XP中,我们可以通过“事件查看器”的事件日志服务查看计算机的开、关机时间。因为事件日志服务会随计算机一起启动和关闭,并在事件日志中留下记录。

在这里有必要介绍两个ID号:6006和6005。在事件查看器里ID号为6006的事件表示事件日志服务已停止,如果你没有在当天的事件查看器中发现这个ID号为6006的事件,那么就表示计算机没有正常关机,可能是因为系统原因或者直接按下了计算机电源键,没有执行正常的关机操作造成的。当你启动系统的时候,事件查看器的事件日志服务就会启动,这就是ID号为6005的事件。

通过这两个ID号保存的信息,我们可以轻松查看计算机开、关机记录:打开“控制面板”,双击“管理工具”,然后打开“事件查看器”,在左边的窗口中选择“系统”选项。单击鼠标右键,在弹出的快捷菜单中选择“属性”,在打开的“系统属性”窗口中选择“筛选器”选项卡,在“事件类型”下面选中“信息”复选项,并在“事件来源”列表中选择“eventlog”选项,继续设定其他条件后,单击“确定”按钮,即可看到需要的事件记录了。双击某条记录,如果描述信息为“事件服务已启动”,那就代表计算机开机或重新启动的时间,如果描述信息是“事件服务已停止”,即代表计算机的关机时间。
http://zhidao.baidu.com/question/53140522.html
引用别人答案

他是使用系统盘清理掉的
如果全面清理的话 没有记录下来的

在桌面 我的电脑 右键 管理 事件查看器 就可看到系统日志和应用程序日志
在那里应该可以找的到得

在C盘windows目录下,有个文本文档,记录着几时开机,几时关机。名字我忘了,我的电脑优化过,没有了。但我记得那个文本文档最后字母是个U,挺大的