電腦裡藏著隱私檔案，卻擔心離位時被同事、室友偷翻？Windows 其實把每一次開機、程式執行、檔案存取都悄悄記錄在系統日誌裡。只要會查看，就能輕鬆找出「誰、何時、做了什麼」。

三大關鍵日誌來源

1. 任務排程器日誌：精確到秒的開機時間

路徑：C:\Windows\SchedLgU.txt
打開這個純文字檔，最末尾會顯示類似：

「任務排程器服務」已啟動於 2012-01-30 22:06:55

若這個時間點你人不在電腦前，那就證明有人開過機。

2. 事件檢視器：程式執行、系統錯誤、安全稽核全紀錄

路徑：控制台 → 系統管理工具 → 事件檢視器
重點查看三類日誌：

• 應用程式：記錄使用者啟動的程式（如 Word、瀏覽器、遊戲）。
• 安全性：登入/登出事件、權限使用（需啟用稽核原則）。
• 系統：驅動程式載入、服務啟動、硬體錯誤等。

只要對方開機、操作，幾乎不可能不留痕跡。

3. 最近使用的檔案：直接看到開過什麼文件

開始功能表 → 「最近使用的檔案」（或 Win+R 輸入 recent），即可看到近期開啟的文件清單，包含路徑、時間，一目了然。

根本對策：從源頭阻擋

事後查日誌屬於「亡羊補牢」，最有效的防護是：

• 設定 Windows 登入密碼（建議複雜度高、定期更換）。
• 啟用 BIOS/UEFI 開機密碼，阻擋繞過系統直接啟動。
• 離位時 Win+L 鎖定螢幕，養成習慣。
• 重要資料用 EFS 加密 或 BitLocker 全盤加密。

「要想人不知，除非己莫為」——系統日誌永遠比你想像中更誠實。