别人动了我的电脑，怎么找到证据？

显示全部楼层 · 2009-6-20 04:46:53

运行“gpedit.msc",点开分支”计算机配置“－－windows设置－－－安全设置－－本地策略－－－审核策略，在右侧窗格中双击打开：审核登陆事件，在弹出窗口中构选成功，失败。右击我对电脑，选择管理，展开左侧分支系统工具－－事件查看器－－安全性，在右侧就能看到系统记录下的登陆行为，双击可以查看详细，其中的”登陆类型“为2的事件就是登陆电脑事件，检查时间就行了。...

千问 · 2009-6-20 04:46:53

控制面板...管理工具..时间查看器.... 额我说的是XP的..V下面有类似的东西的.....

千问 · 2009-6-20 04:46:53

最简单的方法，点击开始菜单，我最近的文档，看有没有不是自己打开过的。...

千问 · 2009-6-20 04:46:53

运行“gpedit.msc",里面可以查看登陆、下机的时间，在C盘的甜心里面也有，QQ记录都会有...

千问 · 2009-6-20 04:46:53

要么用优化大师看下!专业版的就可以看到上次关机时间!...