一同走过

你可能会比较关心这么一个问题，在你离开自己爱机的这段日子里，别人是否动过它？
我们可以借助系统日志来轻松完成这一任务。
依次进入：“控制面板->管理工具->事件查看器”或者直接运行
“eventvwr”命令打开“事件查看器”，在左边导航栏中依次定位到
“事件查看器（本地）->系统”一项，选择“查看->查找”，在打开窗口的
“事件ID”框中输入“6006”，单击“查找下一个”按钮即可。
6006是windows的关机日志事件，找到后你可以查看该事件对应的时间，
如果与你自己使用时关机的时间不一致，那么你的电脑就可能曾被别人使用过。

剑心通明

试试！！