巧用 Windows 內建日誌，輕鬆查出誰動過你的電腦

電腦存有隱私，不想被他人隨意使用。Windows 其實會悄悄記錄每一次開機、程式執行與文件存取，善用這些日誌就能還原真相。

三大查證管道

1. 開機時間記錄檔：SchedLgU.txt

位於 C:\Windows\SchedLgU.txt，每次開機時間精確到秒。打開檔案末尾即見最近開機紀錄，若與自己操作時間不符，即代表被動過。

2. 事件檢視器：詳細的系統、應用程式、安全性日誌

路徑：控制台 → 系統與安全性 → 管理工具 → 事件檢視器。任何程式啟動、錯誤、安全事件皆有記錄，他人開機必留痕跡。

3. 「我最近的文件」：直觀顯示近期存取檔案

開始選單 → 我最近的文件，滑鼠懸停即列出近期開啟檔案，快速確認隱私文件是否被閱覽。

根本對策：設定開機密碼或 BIOS 密碼

事後查證終究是補救，從源頭阻絕他人存取才是上策。