一个Windows事件相关的问题

[caocao485 (曹金生)]

问大家一个问题，首先这是一个朋友的事件查看器的截图。
因为8号是节假日，她电脑待机放在公司没动过。但从截图看，8号出现有131（DeviceSetupManager）、1023（dns）相关事件。
那么想问大家，怎么证明她的电脑是否在当时被人动过或者开启过？感谢大家

[handsome (大帅哥)]

你可以把来源拉长一点的

[smooth (Hax)]

待机也有很多进程在后台跑的，比如Windows update，还有Windows的诊断