一个 Windows 事件相关的问题

This topic created in 739 days ago, the information mentioned may be changed or developed.

![ac28b2e2286422350b5a26f7e121361|690x364]( https://cdn.linux.do/uploads/default/original/3X/8/8/8881dabe1e971b75211cb597a3bd71afc4e65df7.jpeg)
问大家一个问题，首先这是一个朋友的事件查看器的截图。
因为 8 号是节假日，她电脑待机放在公司没动过。但从截图看，8 号出现有 131 （ DeviceSetupManager ）、1023 （ dns ）相关事件。
那么想问大家，怎么证明她的电脑是否在当时被人动过或者开启过？感谢大家

事件

电脑

证明

2 replies • 2024-06-14 00:29:59 +08:00

tool2dx

Jun 11, 2024

感觉有人动过，在断电的情况下，怎么可能有日志信息。

你帮她写个程序，非工作时间开机后，自动启动摄像头抓拍人脸。

flynaj

Jun 14, 2024 via Android

看不到图，看详细的日志，所有日志一起看