查看是否有人操作过自己的电脑

首先，一些”朋友“，会在你走后，回去翻看你的电脑的记录，比如浏览器历史记录等等！

我们为了更加保险起见，都会给自己的电脑加入密码，但是这个密码泄露后，还是比较麻烦的！

我们先去查看一下本机所有用户的上次登录时间

PowerShell输入下面2行命令

$adsi = [ADSI]"WinNT://$env:COMPUTERNAME"
$adsi.Children | where {$_.SchemaClassName -eq 'user'}  | select name,Lastlogin

仅仅查看上次登录时间是不够的，因为你开机，就自动登录了。也就是你自己的登录时间了！

查看系统操作日志

如果有人操作了你的系统，你的系统事件时间一定会变化的！

搜索 – 事件查看器 – Windows日志 – 系统

右击系统：筛选当前日志 输入30

两次间隔其他ID的事件不在你使用的范围时间，是可以判断出有人开过你的电脑！

特殊说明： 解决问题的光鲜，藏着磕Bug的痛苦。 万物皆入轮回，谁也躲不掉！ 以上文章，均是我实际操作，写出来的笔记资料，不会出现全文盗用别人文章！烦请各位，请勿直接盗用！