如何检测电脑是否被人用过

Windows有一个很好的功能就是可以在后台自动记录系统启动/关闭的时间，利用这个简单原理是不是就可以帮助我们查出有木有别人用过自己的电脑呢？
方法一：
1.同时按住win+r 输入C:\WINDOWS\schedlgu.txt
2.回车后即可详细查看到随系统自动启动的任务计划服务程序的启动/退出时间（分别对应电脑的开机/关机时间）。如果这些时间段内不是你开的电脑，则一定是别人有用过。
方法二：根据电脑硬盘硬件的使用时长来判断
上面提供的方法一有个很大的漏洞就是万一对方将日志记录删除掉，不就让你失算了吗？别担心，小编还留有更强大的方法来告诉大家。
那就是利用第三方软件来读取硬盘的使用次数和时长，从而判断出是否有人开过你的电脑。这里建议朋友们可以运行鲁大师软件，在硬件健康里就能查到电脑硬盘当前的总使用次数和时间。这样每次开关机时你可以留意一下就能准确判断出到底有没有人使用过该电脑了。

我以前咨询过工程师，得出的结论是：你可以在“控制面板→管理工具”中找到“事件查看器”的踪影外，也可以在“运行”对话框中手工键入“％SystemRoot％＼system32＼eventvwr．msc /s”打开事件查看器窗口。 如果里面有你没操作过的事件，那就代表你的电脑被人用过。

唔 在事件查看器里面，每个事件都对应一个时间记录，如果日志没给删除的话，是可以知道的

右击“我的电脑”选“管理”，展开“系统工具”中的“事件查看器”，再定位到“系统”，最大化窗口后右边查找事件号为6009事件，再看时间，那个时间就是你上一次开机的时间
还记得自己上开机的时间吧，呵呵