问:我们单位是公用电脑，虽然设了不同的账号，但有些无聊的人还是愿意窥探别人的文件。怎样才能知道自己的电脑是否被人用过，可不可以通过“事件查看器”来了解这些信息啊？
答:运行gpedit.msc打开组策略编辑器(Windows xp家庭版没有此功能)，点开分支“计算机配置→Windows设置→安全设置→本地策略→审核策略”，然后在右侧窗格中双击打开“审核登录事件”，在弹出窗口中勾选“成功”、“失败”。右击“我的电脑”选择“管理”(或者打开“控制面板→管理工具”)，点开左侧分支“系统工具→事件查看器→安全性”，在右侧就能看到系统记录下的登录行为，双击可以查看详细，其中的“登录类型”为2的事件就是登录电脑事件，检查时间就行了。
