win+L锁屏之后（电脑有密码），怎么查看别人是否登录过你的电脑（登陆成功或者登录失败的记录）？

电脑中或多或少都存放着自己的一些隐私，只要有人动过这台电脑，就可以通过查看系统的一些记录或通过第三方软件找到真相，看谁在什么时间打开了电脑，什么时间关机，打开了哪款软件，哪个文件夹等。启动电脑如果没有进入桌面是否能够知道呢？

看这台电脑是不是被别人用过可采用以下方法且步骤如下：win+R打开运行窗口【eventvwr.msc】命令

桌面控制面板进入事件查看器。

1、在桌面右键单击此电脑–属性。

2、进入电脑属性界面，点击控制面板主页。

3、在控制面板中选择系统与安全。

4、进入系统与安全界面，点击管理工具。

5、进入管理工具，到计算机管理，双击。

6、依次进入系统工具–事件查看器–windows日志–系统。

7、在日志列表中点击右侧的筛选当前日志。

8、在筛选器界面的ID框中输入6005,6006用英文隔开，6005是开机时间，6006是关机时间，然后点击确定按钮。

9、可以看到所有开关机记录，最下方就是最早一次的开机记录了。

也可以通过设置组策略查看

1、首先，我们同时按键盘上的【Win+R】这两个组合键，然后会调出运行对话框，接着我们输入【gpedit.msc】，确定，打开【本地组策略编辑器】窗口。如下图所示：

2、在【本地组策略编辑器】窗口的左侧窗格中依次点击【计算机配置】——【管理模板】——【Windows组件】选项，此时在右侧的窗格中可看到一系列的设置选项，拉动滚动条找到【Windows登录选项】并选择。然后双击【Windows登录选项】如下图所示：

3、双击【在用户登录期间显示有关以前登录的信息】，则弹出【在用户登录期间显示有关以前登录的信息】窗口，系统默认的【未配置】改为【已启用】,然后依次点击该页面右下角的【应用】和【确定】，

4、以后我们每次启动电脑都会显示上次电脑登录的日期、时间等信息。如下图所示：

开机后是否进入了电脑桌面，也许只是上电，没有系统密码没有进入桌面

那就查看浏览器历史记录

1、这里以Win11 Edge浏览器或360浏览器为例。打开浏览器，点击浏览器工具栏右侧的【…】图标，在弹出的下拉菜单中点击【历史记录】选项命令；

2、即可打开【历史记录】页面，就可看到浏览过的网页的时间及网页内容。如下图所示：

查看最近使用的文件

1、使用快捷键【Win+R】，打开运行对话框，输入【recent】，点击【确定】

2、即可打开最近文件页面。如下图所示：测试了一下，感觉这个不准确，不能反应这台电脑今天桌面的使用文档记录，至少显示不全。

打开Prefetch文件夹：

打开C:WindowsPrefetch这个路径，然后查看里面相关软件的使用情况，从而得知，电脑做了什么。这个测试一下也不好用，不管用。

想要监视谁在何时登录到你的电脑？

审核登录事件设置跟踪本地登录和网络登录。每个登录事件指定登录的用户帐户和登录发生的时间。您还可以看到用户注销的时间。

首先，打开本地组策略编辑器-按Windows键，在开始菜单中键入gpedit.msc，然后按Enter键，将会弹出本地组策略编辑器。（如果您使用集中登录管理网络，也可以在域控制器上启用登录事件审计。）

导航到以下文件夹：本地计算机策略 – >计算机配置 – > Windows设置 – >安全设置 – >本地策略 – >审核策略。

双击右窗格中的审核登录事件策略设置来调整其选项。在属性窗口中，启用成功复选框记录登录成功。您还可以启用“失败”复选框记录失败的登录。

查看登录事件：启用此设置后，Windows将将登录事件（包括用户名和时间）登录到系统安全日志。

要查看这些事件，请打开事件查看器 – 按Windows键（win10左下角搜索圆圈），键入事件查看器，然后按Enter打开它。

导航到事件查看器中的Windows日志 – >安全类别。查找事件ID为4624的事件 – 这些代表成功的登录事件。

如果您的安全日志是混乱的，您可以单击边栏中的“过滤当前日志”选项，并按事件ID 4624进行过滤。事件查看器将仅显示登录事件。

因为这只是具有特定事件ID的Windows事件日志中的另一个事件，您还可以使用任务计划程序在发生登录时采取措施。有人登录时，您甚至可以发送Windows电子邮件。

使用第三方软件来检测登录记录

Windows 使用记录 1.0 Beta：可用于跟踪和记录你在计算机上的操作和活动。这包括打开的文件、访问的网站、使用的应用程序等。使用记录功能可以提供对用户的活动历史的可视化展示，帮助我们追踪和回顾在计算机上的行为。

使用记录功能对于个人用户来说，可以作为一种日志记录工具，用于检查和回顾自己的操作记录。对于企业用户来说，使用记录功能可以帮助管理员监控员工的计算机使用情况，以提高安全性和追踪系统问题。

LastActivityView 1.35是Windows操作系统的工具，可从正在运行的系统上的各种来源收集信息，并显示用户执行的操作以及此计算机上发生的事件的日志。LastActivityView显示的活动包括：运行.exe文件，打开打开/保存对话框，从Explorer或其他软件打开文件/文件夹，软件安装，系统关闭/启动，应用程序或系统崩溃，网络连接/断开连接等等。