※ 引述《POWERPC (PPC)》之銘言：
: : 系統告知我有不正常關機以及檔案有毀損(應該是這樣
: : 爬網上的文查過「系統工具」→「事件檢視器」→「系統」或「安全性」這個區塊
: : (我爬這篇:http://briian.com/?p=5819)
: : 發現我不在寢室的時間沒有紀錄
: WIN在裝好時是內定不作任何記錄的,你要有記錄要先設稽核:
非常謝謝P大的講解
之前的確是不曉得要這樣設定稽核
所以如果真的有被偷開那現在是不是也查不到了?
那這樣那麼由事件檢視器那邊所看到的資料是...?
還是說設定稽核之後
不一定要有輸入密碼嘗試登入或登入到桌面
只要作業系統一載入 這樣就會有紀錄了?

1,是的,沒設之前查不了。2.在登入畫面之前理因早啟動事件記錄了,因此都會記下吧

再次謝謝P大的支援m(_ _)m