如何判斷有人動過自己的電腦

1. 如何查看 有沒有人動過自己的電腦

如果你的計算機是和好幾個人共用的，那麼一定希望能夠了解該計算機都在什麼時間被打開以及在什麼時間被關
閉，同時還想知道是誰使用過，用了多長時間。那麼我們該如何知道這些信息呢?
方案一、事件查看器查看一切
事件查看器是Windows系統自帶的安全監視工具，
通過它可以查看系統中有關硬體、軟體、系統問題方面的
信息，常常用來協助解決系統故障，我們這里就是利用了
其中監視用戶登錄的功能。
要使用該功能，操作系統必須是Windows 2000/XPPro/2003，而且需要打開Event Loge務。同時，你還必須以管理員的帳戶登錄才能對其進行設置和查看。
首先，進入控制面板，雙擊「管理工具*服務」(或運行「Services.msc」命令)，打開服務設置窗口，在右側的面板中找到並雙擊「Event Log」這個服務，查看運行方式下拉列表是否被選擇了「自動」，如果沒有選擇.請你將其設置為自動.而如果該服務當前還沒有運行起來，請點擊下面的「啟動」按鈕。然後，在運行中輸入「gpedit.msc\"打開組策略編輯器，在左側的樹形列表中展開到「計算機配置「Windows設置*安全設置-本地策略-審核策略」，隨後在右側面板中雙擊打開「審核登錄事件」，然後選中「成功」和「失敗
經過一段時間的使用後，如果要知道哪些用戶在什麼時間登錄到計算機，則運行「eventvwr.msc」命令打開事件查看器(見圖2)，點擊左側樹形列表中的「安全性」項，繼續點擊「查看、篩選」命令，打開屬性對話框的「篩選器選項卡」，在「事件來源」下拉菜單中選擇\"Security\"，在「類別」下拉菜單中選擇「登錄/注銷』，點擊確定。雙擊其中的一條事件，你將能看到圖4所示的界面，例如圖4就表示了2月23日19:16有名為\"Guest」的帳戶成功登錄。
另外，如果你使用的是Windows XP家庭版，由於這個版本沒有組策略編輯器，因此不能通過設置「審核策略」來獲得用戶登錄計算機的行為，這時就要點擊事件查看器左側樹形列表中的「系統」項，然後打開「篩選器選項卡」，在「事件來源」下拉菜單中選中「eventlog\"，
在事件ID中輸入6005(表示正常開機)或6006(表示正常關機)(見圖5)，點擊確定。在左側列表
中就會顯示出系統開機或關機的事件記錄(注:如果由於系統原因(例如藍屏)或者直接按了電源鍵而沒有執行正常的「開始」菜單中的「關機」程序，則不會產生6006號事件)，再比照記錄產生的時間，你就知道電腦在何時開機或關機，也就可以查出是否有其他人動過你的電腦了.怎麼樣?通過一番簡單的設置，我們就能時刻掌握電腦的使用情況，再也不用為多人共用電腦發愁了。不過，也許有的朋友認為以上的方法還是過於繁瑣，尤其是對於Windows XP家庭版，使用這個方法並不能知道登陸電腦的用戶名。不要緊，接下來的第二套方案就是為這些朋友准備的。
方案二、誰做了什麼，我了如指掌,了如指掌其實一個小巧的綠色也可以完成這個使命，讓你「了如指掌」誰動了你的電腦，而且完全免費，功能非常全面，可以記錄開關機時間、運行時間以及登陸用戶名(適合多用戶)，而且其記錄行為是在關機操作時進行的，所以平時不會佔用任何系統資源。(文件大小:388K8軟體性質:免費軟體下載地址:httpa/www.skycn.com/soft/16082.html)下載解壓後，在軟體目錄會看到兩個可執行文件，一個監視端\"SystemPlice.exe」和一個配置端『舊志查看器exe\" .要更好的使用這款軟體，我們要先對其進行配置。
第一步:建議將其解壓到一個深層目錄中(但不要放入系統目錄，否則軟體不會記錄受限用戶的登陸操作)並設為隱藏屬性.以防他人更改。
第二步:首次使用時應先運行一下「SystemPlice.exe\"，然後再運行『舊志查看器.exe\".打開參數設置界面。在這一步中，建議修改密碼(由於其初時密碼為空，因此只需輸入新密碼即可)並勾選「開機時自動開始日誌記錄
第3步點擊兩次「確定」後，會出現一個「打開錯誤」的對話框，這是由於第一次運行時沒有日誌，直接確定，最後在程序主窗口中可以看到下方有個閃爍的綠燈，表示程序已經正常運行，關閉窗口即可。經過以上三步設置，以後無論准登陸了我們的電腦，軟體都會忠實的進行記錄，需要查看時，只要打開「日誌查看器」，就能使我們對愛機的工作情況了如指
掌。

2. 如何知道別人動過你的電腦

除了用屏幕監視軟體之外沒有方法~本地跟網路登陸的不一樣~本地電腦只有在「我最近的文檔」里有記錄如果他用你電腦上網的話COOKIES里也會有記錄~但這些都是可以清除掉的~~所以對方只瀏覽你的文好像不大可能知道~

3. 求助:怎樣知道自己電腦被人動過

右鍵我的電腦--管理--事件查看器--裡面有詳細的記錄，但是是引文代碼，可用幫助查看。

4. 怎麼查看別人是否動過自己的電腦

直接電腦鎖屏就完事了。不想要別人看的東西加密。這樣你不用麻煩去查看誰動了你的電腦。

5. 如何知道別人動過我的電腦都做了哪些事

懂得人可以清理掉的，沒什麼用，最安全的辦法加密，離開時候點WIN+L

6. 怎麼才能知道自己的電腦有沒有被別人動過

可以看你的系統日誌

如果你的是WIN7系統，可以右鍵點擊我的電腦，點擊【管理】

在這里看你開關機的時間，就可以看到有沒有動過你的電腦了

你試一下，希望能夠幫你解決問題！

7. 怎麼知道別人是否動了我的電腦

步驟一、這里要用到組策略，滑鼠依次點擊任務欄的「開始---運行」，在運行輸入框上輸入【gpedit.msc】敲回車鍵即可打開本地組策略編輯器對話框，如圖所示：

步驟四、而這個組策略的含義就是設置控制系統是否向用戶顯示有關以前的登錄和登錄失敗次數的信息。如果禁用或未配置此設置，則不會顯示有關先前登錄或登錄失敗的消息。你啟動了該配置之後，顯示該用戶上次成功登錄的日期和時間、該用戶名上次嘗試登錄而未成功的日期和時間，以及自該用戶上次成功登錄以來未成功登錄的次數。用戶必須確認該消息，然後才能登錄到Microsoft Windows桌面。

8. 怎樣知道別人動過我電腦

可以看你的系統日誌：

1，如果你的是WIN7系統，可以右鍵點擊我的電腦，點擊【管理】。

2，在這里看你開關機的時間，就可以看到有沒有動過你的電腦了。

9. 怎樣能看出別人動過我的電腦

設置密碼，或者設置開機啟動qq然後自動登錄你的號，那麼你在公司只要qq掉線就是有人用你家裡的電腦了

10. 用什麼方法確定我的電腦是不是被人動過

查看開關機

打開「我的電腦」，C盤Windows目錄下找到一個SchedLgU．txt。它是「計劃任務」的日誌，會忠實地記錄電腦計劃任務的執行情況，還有每次開機啟動Windows系統的信息。

查看上網記錄

在Windows＼History的文件夾里將自動保持上網記錄，最近的可以記錄99天的一切操作過程，包括去過什麼網站、看過什麼圖片、打開過什麼文件等信息。

更簡單的方法就是打開IE瀏覽器，在地址欄的邊上有一個下拉的按鍵，點一下，就可以看到最近上網比較頻繁的網站了。

查看游戲記錄

在這個方面，windows本身辦法不多，只能求助於第三方軟體，例如程序監控專家、小孩電腦管制系統等軟體，它們可以記錄所有程序運行記錄和程序運行時間，也就可以對游戲情況做到了如指掌。

如果你的系統是WINXP,打開資源管理器，在C盤下，點擊C:\Documents and Settings\用戶名\Local Settings\Temporary Internet Files這里是上網的全部記錄。

打開C:\Documents and Settings\用戶名\Recent,這里是操作的全部記錄

控制面板-性能和維護-管理工具-計算機管理-事件察看器->系統:記錄所有系統事件

運行框中的痕跡：

依次選擇「開始→運行」命令，在彈出的「運行」對話框中運行「Regedit」命令，在打開的注冊表編輯界面中找到HKEY_CURRENT_USER\Software\Microsoft\Windows

\CurrentVersion \Explorer\RunMRU，在對應RunMRU分支的右邊窗口中，你將看到最近的執行記錄

打開文件記錄：

開始——文檔——這里有打開文件記錄

搜索框中的痕跡：

每次使用系統的「搜索」對話框查找重要信息時，最新操作的目標關鍵字都會被「搜索」對話框自動記憶。如果是Windows 2000/XP系統，在注冊表編輯界面中找到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer

\ExplorerBars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}，然後再依次找到FilesNamedMRU和ContainingTextMRU鍵值，各自選項下面有記錄內容。