Thủ thuật điều tra lịch sử sử dụng máy tính

Control panel>Administrative Tools>Computer Management>System Tools>Event viewr>system(bấm chọn nó).Nhìn sang khung bên phải,nắm thanh trượt cuộn xuống và chú ý trên cột source có những cụm gồm 3 dòng eventlog liền nhau.Tương ứng với 2 dòng eventlog bên trên bên cột time và Date là thời gian mở máy,ứng với dòng eventlog dưới cùng là thời gian tắt máy trước đó(hoặc khởi đông lại máy) .Như vậy tìm hết các cụm eventlog là biết máy được sử dụng vào những lúc nào
Thủ thuật điều tra sử dụng máy tính