当前位置:首页>综合>正文

电脑系统时间修改记录要怎么查看

2025-03-26 03:08:48 互联网 未知 综合

电脑系统时间修改记录要怎么查看

在 Windows 操作系统中,可以通过以下步骤查看电脑系统时间的修改记录:

1. 打开“事件查看器”应用程序(可通过“开始菜单”或者运行“eventvwr.msc”命令进入)。

2. 在事件查看器窗口左侧面板中展开“Windows 日志”选项,并选择“系统”。

3. 在右侧面板中将过滤器设置为“事件来源”为“Microsoft-Windows-Kernel-General”,并勾选“日期和时间”、“事件 ID”以及“任务类别”复选框。

4. 在任务栏上方的筛选输入框中输入“1”(即“系统时间被更改”事件对应的ID号),并单击“确定”按钮。

5. 此时系统会筛选出所有系统时间被修改的事件记录。您可以单击每个事件以查看事件详细信息,例如时间戳、事件描述等等。