Win7 內建工作排程器會記錄每次開機時間。開啟 C:\Windows\Tasks\SCHEDLGU.TXT (或 C:\Windows\System32\Tasks\SCHEDLGU.TXT) 以記事本開啟,即可看到每次系統啟動的精確日期時間,適合查證電腦是否被他人盜用。
Windows → Tasks 資料夾。SCHEDLGU.TXT 雙擊開啟 (或用記事本拖曳開啟)。"2024-01-15 08:30:00", "System Start"。


亦可用 Win + R → eventvwr.msc 事件檢視器 →「Windows 記錄」→「系統」→ 篩選事件 ID 6005/6006 (服務啟動/停止) 查看更詳細的開關機紀錄。