一个Windows事件相关的问题


问大家一个问题,首先这是一个朋友的事件查看器的截图。
因为8号是节假日,她电脑待机放在公司没动过。但从截图看,8号出现有131(DeviceSetupManager)、1023(dns)相关事件。
那么想问大家,怎么证明她的电脑是否在当时被人动过或者开启过?感谢大家

1 Like

你可以把来源拉长一点的

待机也有很多进程在后台跑的,比如Windows update,还有Windows的诊断

1 Like