如何知道别人何时在自己机器下机

如何查看自己的电脑什么时候开过机~

查看电脑开关机时间的方法：

1、通过windows系统的日志文件查看。

默认Windows的任务计划是启动的，因此可以通过查看任务计划的日志来查看开关机的时间。因为在开机时会有一条任务计划启动的日志，具体位置在C:\windows(winnt)下的SchedLgU.Txt（如果你系统没有这个文件，那你安装的系统可能是删减过服务的）。

2、通过事件查看器查看开机时间

右击“我的电脑”→左键依次点“管理”→“事件查看器”→“系统”，找到eventlog这一项就可以看见上次关机时间。

查看电脑开关机时间的方法：
1、通过windows系统的日志文件查看。
默认Windows的任务计划是启动的，因此可以通过查看任务计划的日志来查看开关机的时间。因为在开机时会有一条任务计划启动的日志，具体位置在C:\windows(winnt)下的SchedLgU.Txt（如果你系统没有这个文件，那你安装的系统可能是删减过服务的）。
2、通过事件查看器查看开机时间
右击“我的电脑”→左键依次点“管理”→“事件查看器”→“系统”，找到eventlog这一项就可以看见上次关机时间。

为什么你非要知道别人在什么时候下机呢？

如果你不想让别人动你的机器的话，最简单的方法---设置个密码吧！

回答补充：
明白你的意思了！其实以前有人问过这类的问题，我帮你发一下吧，附上原帖的地址，希望作者别介意哈！

如果你已经用上了Windows XP，那么是否意识到不管你是否愿意，操作系统每天都在后台默默无闻地记录下所有的一举一动，相当于忠实的史官“铁笔写春秋”，这就是可以在“控制面板→管理工具”中找到的“事件查看器”，通过它可以了解系统的喜怒哀乐和一言一行，虽然都是一些流水账，但我们既可以从中品尝到成功的喜悦，也可以找到失败的原因，实在是一个忠实的系统助手。

事件查看器能看些什么

事件查看器相当于一本厚厚的系统日志，可以查看关于硬件、软件和系统问题的信息，也可以监视Windows XP的安全事件，下面笔者简单介绍：

提示：除了可以在“控制面板→管理工具”中找到“事件查看器”的踪影外，也可以在“运行”对话框中手工键入“％SystemRoot％＼system32＼eventvwr．msc /s”打开事件查看器窗口。

1． 应用程序日志

包含由应用程序或系统程序记录的事件，主要记录程序运行方面的事件，例如数据库程序可以在应用程序日志中记录文件错误，程序开发人员可以自行决定监视哪些事件。如果某个应用程序出现崩溃情况，那么我们可以从程序事件日志中找到相应的记录，也许会有助于你解决问题。

2． 安全性日志

记录了诸如有效和无效的登录尝试等事件，以及与资源使用相关的事件，例如创建、打开或删除文件或其他对象，系统管理员可以指定在安全性日志中记录什么事件。默认设置下，安全性日志是关闭的，管理员可以使用组策略来启动安全性日志，或者在注册表中设置审核策略，以便当安全性日志满后使系统停止响应

安装键盘记录者软件，并根据说明把键盘记录者软件隐藏起来。该软件能够记录键盘的一切操作，并能够定时截图，比如每5秒抓屏一次。

哈哈按装一个小型的闭路电视啊

把网线罢了，你的id别人制道了到官网络的地方把id改了就ok了

你把电脑设置密码不就可以了吗，这样别人进不去就没办法上网了啊

---

五家渠市13675645483： 如何知道别人何时在自己机器下机 - ？
斗治乙酰： 为什么你非要知道别人在什么时候下机呢?如果你不想让别人动你的机器的话,最简单的方法---设置个密码吧!回答补充:明白你的意思了!其实以前有人问过这类的问题,我帮你发一下吧,附上原帖的地址,希望作者别介意哈!如果你已经用...

五家渠市13675645483： 自己若有台机子,怎么样才能打开机子就知道别人是否已动过自己的机子,有没有好的办法?？
斗治乙酰： 你可以通过查看电脑的开关机时间就知道是否有人动过自己的机子了. 开机时会有一条任务计划启动的日志,具体位置在C:\windows(winnt)下的SchedLgU.Txt. SchedLgU.Txt内容大致如下: “任务计划程序服务” 已启动于 2004-8-15 9:12:07 “任务计划程序服务” 4.71.2195.6704“任务计划程序服务” 已退出于 2004-8-15 11:42:06 相当于告诉你:2004-8-15 9:12:07 电脑开机了,2004-8-15 11:42:06 电脑关机了.

五家渠市13675645483： 在局域网内,怎么知道别的计算机的开机或者关机? - ？
斗治乙酰： 一:ping包实际上就是一个ICMP回显报文,你先建立一个原始套接字(socket),在在上面抓包分析就可以了,你还是看看TCP/IP协议详解吧,上面有ICMP报文的格式,有了报文格式还不能识别ping命令返回么?判断局域网里主机的开关机...

五家渠市13675645483： 如何查看自己的电脑什么时候开过机 - ？
斗治乙酰： 再使用电脑过程中我们经常会因为某种需要想(比如处于电脑安全考虑)看看自己电脑的开关机时间,从而确定自己电脑是否被别人用过.查看电脑开关机时间的方法:1、通过windows系统的日志文件查看.默认Windows的任务计划是启动...

五家渠市13675645483： 如何发现自己的机子被别人装上了木马? - ？
斗治乙酰： http://www.luckfish.net/trokill.htm 推荐AVG Anti Spyware7.5全球最好的杀马和间谍软件!~ 扫一下就知道有没有中木马!~

五家渠市13675645483： 我今天早上来上班,发现有人远程我的机器,请谁知道怎样查出谁远程过我的机器? - ？
斗治乙酰： 我的电脑 - 右击,事件察看器, 就可以才察看那些计算机登录过你的电脑了如果不想别人登录,最好关掉远程登录,一般用不到

五家渠市13675645483： 在同一网吧,知道别人ip,怎么查找他在几号? - ？
斗治乙酰： 小于200台的网吧,一般只会使用一个IP段 那样,可以观察一下自己所坐机器的IP,标识和机器号的关系比如,你坐在13号机, 你的IP是192.168.0.13那么,你朋友的IP如果是192.1

五家渠市13675645483： 局域网内ping不通对方的情况下如何知道对方是不是开机? - ？
斗治乙酰： 你ping他的IP一下 ping之后 你在自己机器上运行arp -a 如果出现他的IP 就说面他在线 如果没有 就不在线 本方法仅限局域网

五家渠市13675645483： 万象2004服务器怎么查看会员的消费记录,查看他什么时候上机什么时候下机? - ？
斗治乙酰： 13、 在万象网管2004里如何在快速通道实现查找会员资料或有无快捷键可实现?答:查看会员信息:在快速通道中输入 “** 卡号 ”再按下回车键.修改会员信息:在快速通道中输入 “// 卡号 ”再按下回车键.锁定会员在使用的机器:在快速...

五家渠市13675645483： 怎样才能知道自己的手机有没有被别人拆过机? - ？
斗治乙酰： 一般要拆手机的地方都是有一个标签贴着的,除了手机返回工厂拆开,一般拆开后都不能复原,你看下那个标签有没有破,破了就是拆了,没破就没拆过.