windows日志怎么看是不是新机

主包收到很多私信说不会看电池报告，今天出一期更简单判断自己电脑是否有猫腻的教程。 首先电池使用历史，像这样一条横杠的是有人把电池接口拔了又插上去，遇到这种情况要结合主包接下来说的判断，正常是一个空表或者有几道使用记录。右键 win 打开事件查看器， 选择 windows 日制查看系统，日制一直向下滑，查看出厂后到到手之前有没有过多的使用记录。 出厂前的使用记录可以用 s m 码到官方网站或者公众号查询，出厂前的使用记录是用于检测的，出厂之后到到手之前的记录都没有，然后视频前面的电池历史也没有使用记录， 这才是能解释前面什么记录都没有的正常状态。还有什么问题可以私信一起解决。

你以为刚买的笔记本电脑可以用鲁大师查看硬盘使用情况来判断是全新的还是二手的、白样的或者翻新的？其实硬盘是可以单独更换的。 你以为可以用 power to better report 命令查看电池使用情况来判断，其实电池也可以单独更换的。你以为可以用 missing four 三二命令查看主板 bios 版本和日期来判断。其实主板 bios 是可以单独刷或者升级的。你以为可以用 system meaningful 命令查看系统安装日期来判断， 其实可以修改数据的。你以为可以在 windows 日志里查看电脑使用情况来判断，其实可以重装系统恢复出厂设置的。你以为的你以为都不是完全准确的，那么就没有方法鉴别笔记本电脑是否是全新了吗？接下来的内容过于真实，建议收藏加关注。 将上面的几种方法综合起来判断，首先，八 ls 版本不能用来判断电脑新旧，旧八 ls 可以刷成新版本，而新电脑出场也可以使用旧版本八 ls， 所以电脑新旧与八 ls 没有直接关系。然后，新笔记本拿到首刚开封时，一般都没有激活进入系统桌面的， 需要走 obe 过程。如果刚拿到的电脑开机直接就进入系统，且系统安装日期较早，且 windows 使用日志里有较早的使用记录， 大概率不是全新机器。但走 ob 过程且没有 windows 使用记录，也不一定是全新机，因为出厂系统可以恢复。最后说下相对比较准确的硬件判断。首先排除出厂测试，比如正常情况下， 新机的硬盘通电次数一般在五次左右，通电时长在十五小时左右。新机的电池的充电循环在五次左右，出厂容量与实际容量相差在百分之五左右。点关注不迷路。

打开草稿就会黑屏吧，哎哎哎哎，这是什么意思啊？ 剪辑小哥反馈，他的电脑会不定期的黑屏重启，毫无征兆，可以看到电脑目前已经重启了，咱们进入系统后，在设置里面搜索可信，发现这个可信打不开。 没关系，咱们找到计算机管理 windows 日记，筛选一下刚刚发生重启的时间段有没有异常记录，右侧选择筛选日记勾选错误和关键信息。 还记得那个黑屏，上次黑屏大概是几点？什么时间？昨天下午大概几点？三点左右。三十分 啊，我看他有四点四点十六分，四点十六分有一个重庆 可以看到日提示系统有多条异常关闭记录， id 是 四十一，系统已在未正常关机的情况下重新启动，如系统响应或者断电，可能会导致此错误。 就在我们排查的过程中，电脑又一次黑屏，自动重启。再次进入系统之后呢，我们发现了一条 pcie 的 硬件报错信息，正是我们刚刚重启的时间提示发生了已更正的硬件错误，组建是 pcie 端口 啊。这个问题可能是跟这个主板的 bios 或者是显卡的驱动相关啊，这是一块五零六零的显卡 命令，查询 bios 发现也是最新的。那接下来咱们就给它重装一个纯净版的微软官方系统，然后所有的驱动都到官方网站去打。目前的品牌机在使用了第三方的兼容驱动之后呢， 很大概率会出现这种问题，所以我们强烈建议品牌机不要怕麻烦，一定要去官方下载原版的驱动程序。这台电脑的故障是二零二五年的最后一天处理的，到今天为止的话差不多两个月了，目前没有再反馈黑屏重启的问题。

一台 y 九千 p 啊，给他收起来翻车了。一定要检查温度的日制，如果这机器温度的日制不检查，那么你直接给客户交就没毛病啊，看通电记录是一点问题没有的，但是你检查温度的日制就可以发现到， 在某月某号，这机器被重置恢复过啊，被无良商家给你恢复过，所以大家自己买的本也好，看别人验的机也好，一定要检查这几个步骤，要不然就容易被无良商家给你恶搞你了啊，说白了就是花全新的价格买了一台 七天机，二手机，摸摸机啊，就是这么个意思，一定要检查 windows 设置，检查了 windows 设置没问题，你的下车率就能高达百分之九十，没检查就不好说，在咱们检查外观、系统激活状态什么都没问题的时候，检查通电记录， 在这个表格中显示只有这一条通电记录。咱们一定要再检查一下 windows 日记，因为现在二十六年了，经过这几年各方面验机层出不穷，大家对这个机器的一些个方式吧，也是做的比较多，笔记本电脑圈里也比较乱的。 这个表格呢，是可以重置和恢复的，比如说把它恢复掉，重置掉，或者用一个同品牌同型号的一个系统给它搬过来，对不对？就只有那一条记录，所以一定要再看一下日制，日制就是在开始这里右键点击时间查看器之后，就可以查看它的一个日制。你像这台机器， 表格中显示是十月二十一到十月的二十八号的一条通电记录，然后这条通电记录呢，它是机器在出厂之前灌装系统检测的一条记录是没有问题的，然后这条记录一直截止到收到货 这个期间也没有其他的记录，确实是没问题，对吧？然后你在日记里边看一下当天，像今天是二月二十六号 当天的这些记录，不管他那是开机之后访问一些程序留下的记录，一直向下滑动，你会看到了一条 是一条啊，你会看到了二月三号的几条记录，那么二月三号的这个记录就是这台机器重置恢复或者直接签系统啊，或不管怎么操作，是二月三号的时候被操作过一次，但是表格中是不显示的， 只有日记里显示二月三号的记录。从二月三号一直再往下看，就会看到出厂前十月二十三号的这条记录，证明这台机器在二月三号的时候被捣过鬼啊，有问题。 视频前的兄弟有你购买的，最近购买笔记本的，一定要检查一下你的 windows 日记，除了它生产日期，出厂前灌装系统的那条记录， 截止到你开机收到货当天的记录，其他时间段无论是表格里还是日历都不能有，如果有，就是代表在相应的时间段被别人用过， 像这台二月三号的，就代表在二月三号肯定是被开机使用过的记录。你就恭喜你买到翻新的二手机了啊，你也不用问来问去，还问问客服，我是这个正常吗？那个正常吗？然后客服告诉你，我是秦始皇啊。就是这个道理，基本上就是检查外观完好，系统激活状态没有异常， 包括它的电池通电记录， windows 日期没有异常。接下来你再检查一下你的硬件信息，购买的配置无误，硬盘数据正常就没有问题了。 基本上参考这四点就能做到安全下车了。视频前的兄弟，你安全下车了没有？没下车的发出来让大家乐呵乐呵。哈哈哈，新年快乐啊各位，关注陈泽，买电脑不翻车！

怎样查看电脑使用时间？当我们买完新电脑的时候，你是否怀疑过你的电脑是不是被别人使用过的？今天我就教给你如何查看电脑的使用时间。点击开始打开控制面板，选择系统和安全，点击管理工具， 双击事件查看器，打开 windows 日志，进入系统，在列表右侧点击筛选当前日志，在所有世界 id 的载栏输入六零零五逗号。六零零六，注意是用英文的逗号合拍。六六 六六五是我们的开机时间，六零零六是关机的时间，点击确定就可以查看所有的关机记录，拉到最下方就是最早的一次开机记录。

现在新出厂的机壳是不是没有充电记录？对，新日期的，如果是新的系统的没有记录，但是可以去系统的日历里面去查有没有其他的充电记录啊？是可以查的到的。

查监控，最郁闷的事情，硬盘录像机还在，录像没有了！老板们，我告诉你们一个小秘密，有可能录像机没坏，但录像被人删了。你进入到硬盘录像机的设置页面，首先找到维护，找到日期信息，选择时间段，主类型，选择操作，点击搜索，原因自己就跳出来了。删除录像，硬盘格式化操作，这里都有记 录。所以你要知道，硬盘录像机会记录所有的报警信息、异常信息、操作信息。觉得不对劲，先看日制。

家人们是不是经常遇到电脑突然蓝屏游戏玩着玩着就闪退，还收到异地登录提醒，却怎么也找不到问题根源的情况？ 别担心， windows 系统自带了一款故障破案神器，事件查看器，它就像电脑的黑匣子，藏着所有电脑问题的答案。今天，我将用五分钟时间，从打开方法到实际操作，全方位教会你使用这个工具，让你以后自己就能当电脑维修师傅。 对于普通用户来说，学会使用事件查看器有三大刚需省时间，只需五分钟就能精准定位电脑问题，不用再四处找人求助，也不用动不动就重装系统 保安全，它能详细记录异常登录、暴力破解等情况，为你的电脑安全保驾护航。省 money， 提前预警硬件故障，避免小问题拖成大毛病，减少高额的维修费用。只要你使用 windows 系统，这个工具就一定要学！这里按实用度为大家排序，重点记住第一招最快绝招，按下 win 加二组合键，在弹出的运行窗口中输入 event v w r 点 m s c， 然后回车，瞬间就能打开事件查看器。稳妥方法，右键点击此电脑选择管理，在管理窗口中找到事件查看器。懒人方法，直接在开始菜单中搜索事件查看器。 建议大家把第一招存到手机备忘录里，这样需要用的时候就能随时调取。打开事件查看器后，别慌，我们只需要关注核心区域 左边树形目录， windows 日制应用程序记录软件崩溃、闪退、报错等情况。安全，包含登录记录、权限变更、入侵痕迹等信息。 step 记录系统更新、软件安装失败等问题。 系统能反映蓝屏、硬件驱动、网络故障等情况。转发事件，个人用户可以忽略这一项。 应用程序和服务日制主要是专项档案，比如用于排查开机慢的问题，新手暂时不用深入研究。中间事件列表级别，我们只需要关注红色的错误和黄色的警告，白色的信息可以忽略。事件 id， 它就像是问题的身份证号，记住关键的事件 id， 能帮助我们精准定位问题。系统故障类 id 四十一，表示非正常关机，比如断电、蓝屏重启等情况。 id 幺零零幺是蓝屏专属日制，里面包含故障模块的信息。 id 六零零五、斜杠六零零六，分别代表系统正常启动和正常关机。 id 一 零七四，记录关机或重启的发起者。安全类 id 四六二四，记录登录成功的时间和方式。 id 四六二五是登录失败的记录，可作为暴力破解的预警。 id 四七二零表示新建用户，如果是未授权的新建用户，则疑似存在入侵行为。服务和软件类 id 七千表示服务启动失败。 id 七零三一表示服务意外终止。 id 一 千代表应用崩溃，来源通常是 application error 常见来源，还有 application error 表示应用崩溃。 disk 表示硬盘问题，比如坏道、 u 盘读不出等。 kernel power 与电源相关的问题，如断电、适配器不兼容等。筛选功能，右键点击日期，选择当前日期级别，只勾选错误加警告，这样可以过滤掉百分之九十的无效信息。事件 id 输入目标 id， 比如要排查蓝屏问题，就输入幺零零幺，时间限定，在问题发生前耗五分钟，能更精准地找到问题。自定义视图，对于常用的排查场景，比如游戏闪退，按照筛选条件保存视图，下次直接打开，就不用重复设置筛选条件了。案例一， 蓝屏排查操作，在 windows 日期中选择系统，然后筛选错误，并输入 id 一 零零一 线索，如果出现 n v l d d m k m 点 c s， 说明是 nvidia 驱动崩溃。如果是 a t i k m d a g 点 s y s， 则是 amd 驱动的问题。 解决方法，更新或回滚驱动，同时监控显卡温度。案例二，疑似远程入侵操作，在安全日期中筛选 id 四六二五线索，如果出现大量陌生 ip 且登录类型为十，则很可能是暴力破解。 解决方法，修改为十二位墙密码，关闭远程桌面，开启防火墙。案例三，软件安装失败操作，在应用程序录制中筛选错误，并选择来源为 msi installer 线索，可能是权限不足导致的。 解决方法，右键点击安装包，选择以管理员身份运行，同时关闭杀毒软件后重试。案例四， 开机变慢优化操作，在应用程序和服务日记中，依次选择 microsoft gives windows、 gives diagnostics performance、 gives operational， 然后筛选 id 一 百 线索会显示延迟组建及对应的时间。解决方法，打开任务管理器，禁用对应的启动项 避坑。三点，偶发错误无需修如果错误只出现一次，且系统之后运行正常，大概率是临时的小故障，不用专门修复。日制自动覆盖， 日制默认大小为二十兆，如果需要保留证据，右键点击日制，选择属性，将大小调大至一百兆，并勾选不覆盖事件安全。日制需开启， 按下 win 加二组合键，输入 sac， 点 msc， 在 本地策略中找到审核策略，启动审核登录。事件进阶技巧，日制导出， 可以将日制另存为点 csv 格式，方便在 excel 中进行编辑。远程查看，右键点击事件查看器，选择连接目标 ip power shell 查错，在 power shell 中输入 get event log login system entry type error newest， 可以 查看最近十条系统错误信息。我们已经掌握了事件查看器的核心用法，以后电脑出问题可别只知道重启了。 现在就打开事件查看器，筛选最近一周的错误事件，把事件 id 和来源打在评论区，我来帮你分析问题根源。 如果你想了解打印机连不上、网络断开等具体问题的排查方法，也可以在评论区告诉我，下期视频就给大家安排，记得点赞收藏，这样下次要用的时候就不会迷路啦！

小天小天，哪里可以看到设备的硬件信息？在 windows 系统里查看硬件信息很简单，你可以按下 win 加二键，打开运行窗口， 输入 x d i h 按小天说的试一下，我看属性果然能打开。呃，这里还能看到 windows 的 激活时间和版本号。

大家好，今天给大家分享一下新买的电脑怎么检查新旧。先点赞后观看，养成好习惯。在此电脑右键点管理，展开四键查看器，展开 windows 日字点击系统。这里除了可以看到电脑出问题的原因，在右侧点击 筛选当前日志，还可以检查硬盘的出厂日期。在事件来源这里找到 evtolo 并勾选，然后在所有事件这里输入六零零五 表示开机逗号，再输入六零零六表示关机。确定后把列表下拉到最后，这个就是第一次使用的日期。