有些时候我们感觉电脑被别人用过，但又找不到证据，这个时候我们可以查看开关机时间来解决这个问题。

材料/工具

win7电脑

开启系统日志

右击计算机，选择属性

点击高级系统设置

在启动和故障恢复下面点击设置

在“将事件写入系统日志”前打钩，点击确定即可

查看计算机每天开关机时间

点击左下角开始

点击控制面板

点击系统和安全

点击管理工具

点击事件查看器

点击Windows日志前的扩展按钮

点击系统

在事件ID中可以查看开关机时间，其中6006代表关机，6005代表开机，箭头指向的部分是刚刚重启的结果