如何知道电脑是否被人打开过？

 　　1、使用“查日志”的方法就可以了。在“开始”菜单的运行”中输入“eventvwr.msc”，打开事件查看器，在左侧窗口中选择“系统”，从右侧系统事件中查找事件ID为6005、6006的事件(事件ID号为6005的事件表示事件日志服务已启动，即开机，同理事件ID：6006表示关机)，它们对应的时间就分别是开机时间和关机时间。

　　2、如果上面的方法很费劲，你可以使用“筛选”来使内容简洁。在事件查看器的“查看”菜单中选择“筛选”选项，也即是创建自定义视图，在属性对话框中选择“筛选器”选项卡，并在其中勾选“信息”、“警告”、“错误”三项，在“事件来源”下拉列表中选择“eventlog”，单击“确定”按钮后，系统事件中的内容就少了很多，我们可以轻易找到最近的开关机时间。

　　3、还有一种方法，在“开始”菜单中的“运行”中输入“C:WINDOWSschedlgu.txt”，在打开的schedlgu.txt文件中有“任务计划程序服务”已启动于……和“任务计划程序服务”已退出于……的时间，分别对应着开机和关机时间。