一个 Windows 事件相关的问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 663 天前的主题，其中的信息可能已经有所发展或是发生改变。

![ac28b2e2286422350b5a26f7e121361|690x364]( https://cdn.linux.do/uploads/default/original/3X/8/8/8881dabe1e971b75211cb597a3bd71afc4e65df7.jpeg)
问大家一个问题，首先这是一个朋友的事件查看器的截图。
因为 8 号是节假日，她电脑待机放在公司没动过。但从截图看，8 号出现有 131 （ DeviceSetupManager ）、1023 （ dns ）相关事件。
那么想问大家，怎么证明她的电脑是否在当时被人动过或者开启过？感谢大家

事件

电脑

证明

2 条回复 • 2024-06-14 00:29:59 +08:00

tool2dx

2024 年 6 月 11 日

感觉有人动过，在断电的情况下，怎么可能有日志信息。

你帮她写个程序，非工作时间开机后，自动启动摄像头抓拍人脸。

flynaj

2024 年 6 月 14 日 via Android

看不到图，看详细的日志，所有日志一起看