使用windows的事件查看器(eventvwr),查看、电脑执行过的你不知道的操作・开机・关机时间

■前言

今天单位电脑开机之后,Chrome浏览器突然消失了。

通过事件查看器发现,开机系统启动了一个power的程序,

(在【事件查看器】 ⇒【应用程序和服务日志】 ⇒ 【windows powershell 】中,

可以查看到,某一个exe程序被调用执行)

把Chrome浏览器删除了。

以下只是一个例子,与 Chrome浏览器 被删除的程序没有特别对应关系。

以后如果发现计算机做了你不知道的什么操作可以到这里查看一下。

---

---

---

 

■补足说明

关于「windows powershell」:

个人电脑的内容比较少,单位电脑开机时,执行了一堆东西。

我们可以使用查找功能。

---

 

■快速启动事件查看器

eventvwr

 

■查看开机关键时间

【事件查看器】 ⇒【windows日志】 ⇒ 【系统】,

・开机

・关机

---

 

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章