1、按下快捷键“win+r”打开运行框，输入“eventvwr”，点击“确定”，即可打开事件查看器。
2、在事件查看器里，点击“windows日志”。
3、在“windows日志”里，双击“系统”。
4、在系统的日志中，点击“筛选当前日志”。
5、在“事件ID”输入框中，输入“6005,6006”，点击“确定”。
6、事件ID6005表示“事件日志服务的启动时间”，事件日志服务是随系统一起起动的，可以代表windows10系统的启动时间。将自己使用电脑的时间与日志里的时间比对，即可得知是否有人动过电脑。
