怎么样知道电脑是否被偷(查看电脑使用记录，看看有人偷玩过你的电脑吗？)
有时候我们不喜欢有人动我们的电脑，但又没有条件设置密码，比如孩子要用电脑学习、女朋友要查岗、公司的电脑……
虽然他们都答应在特定的时间不会擅自打开电脑，但作为曾经瞒着父母偷看电视、玩电脑的人，心里还是不踏实。
不管什么原因，如何你怀疑有人用过你的电脑，又没有证据，可以通过以下方式来查看电脑使用情况。
01、事件查看器
WIN+R运行gpedit.msc打开「组策略」。
Windows家庭版没有自带「组策略」，可以新建.txt文本文档，复制以下代码到文档中，并另存为.cmd格式。
@echooff
pushd"%~dp0"
dir/bC:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum>List.txt
dir/bC:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum>>List.txt
for/f%%iin('findstr/i.List.txt2^>nul')dodism/online/norestart/add-package:"C:\Windows\servicing\Packages\%%i"
pause
右键以管理员身份运行这个cmd文件，这样系统会自动安装「组策略」，安装完成后记得重启电脑才能生效。
在「组策略」中依次打开Windows设置–安全设置–本地策略–审核策略。
在右边找到「审核登录事件」并双击打开，勾选成功和失败，这样在电脑开机后不管是否登录进入桌面，Windows都会将其记录到安全日志中。
查看记录可以在开始菜单搜索打开「事件查看器」
在Windows日志–安全中可以看到非常多「审核成功」的事件
你可以看到事件发生的时间，其中事件ID4624代表登录成功。
02、时间线
Windows10系统可以按WIN+TAB打开时间线，如果你有开启这个功能，它会记录电脑的使用情况，主要是打开的文档、浏览的网页和看过的视频。
另外浏览器等软件也会记录使用情况，但大多数人都知道清除浏览记录，相比起来「时间线」却很少有人知道。
03、软件记录
如果你想更进一步了解别人用你的电脑具体做了啥，比如运行了什么程序、打开了那些文件、安装了那些软件等等更详细的信息，就需要用特定的软件来实现了。
比如LastActivityView
这个小工具不需要安装，不需要随时运行也能读取以往的运行记录，只在你想查看运行记录的时候打开即可。