使用windows的事件查看器（eventvwr），查看、電腦執行過的你不知道的操作・開機・關機時間

■前言 今天單位電腦開機之後，Chrome瀏覽器突然消失了。 通過事件查看器發現，開機系統啓動了一個power的程序， （在【事件查看器】 ⇒【應用程序和服務日誌】　⇒　【windows powershell 】中， 可以查看到，某一個exe程序被調用執行） 把Chrome瀏覽器刪除了。 以下只是一個例子，與 Chrome瀏覽器 被刪除的程序沒有特別對應關係。 以後如果發現計算機做了你不知道的什麼

>>阅读原文<<