如何看别人是否动过你的电脑

依次打开控制面板->管理工具->事件查看器
–查看登录windows账户：
  在 安全 中搜索事件id
    4648 审核成功
    4625 审核失败
–查看电脑开机关机事件：
  在 系统 中搜索事件id
    12 是系统启动
    13 是系统关闭

–查看锁屏事件
4800 是锁定工作站