使用windows的事件查看器(eventvwr),查看、電腦執行過的你不知道的操作・開機・關機時間

■前言

今天單位電腦開機之後,Chrome瀏覽器突然消失了。

通過事件查看器發現,開機系統啓動了一個power的程序,

(在【事件查看器】 ⇒【應用程序和服務日誌】 ⇒ 【windows powershell 】中,

可以查看到,某一個exe程序被調用執行)

把Chrome瀏覽器刪除了。

以下只是一個例子,與 Chrome瀏覽器 被刪除的程序沒有特別對應關係。

以後如果發現計算機做了你不知道的什麼操作可以到這裏查看一下。

---

---

---

 

■補足說明

關於「windows powershell」:

個人電腦的內容比較少,單位電腦開機時,執行了一堆東西。

我們可以使用查找功能。

---

 

■快速啓動事件查看器

eventvwr

 

■查看開機關鍵時間

【事件查看器】 ⇒【windows日誌】 ⇒ 【系統】,

・開機

・關機

---

 

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章