type
status
date
slug
summary
tags
category
icon
password

0x01 查看开关机记录:

事件查看器

Windows日志

系统

筛选当前日志
事件 ID
含义
常见原因
6005
系统启动
正常开机
6006
正常关机
用户点击关机/计划任务关机
6008
意外断电/强制关机
长按电源键/蓝屏/停电
1074
计划重启或关机
Windows更新/用户手动重启
 

软件实现

 

0x02 查看USB使用历史记录:

USBDeview

USBDriveLog

 

二者配合基本可以完全溯源

NCRE2关于Bitcoin
Loading...
R4nd0m99
R4nd0m99
TEST
Latest posts
AI工具
2025-7-24
NCRE2
2025-7-18
NewStar2024 Week4 WriteUp
2025-7-17
关于RSS
2025-7-14
谁动了我的电脑
2025-7-10
关于Bitcoin
2025-6-6
Announcement
🎉个人博客已经上线🎉
-- 感谢您的支持 ---