¿Cuando se encendio y apagó el equipo?¿Quien lo hizo?
Windows registra y archiva esta información, de manera continua. Pues podemos averiguar el tiempo que han estado frente al PC
Haz doble click en INICIO y en Ejecutar . Y en Abrir escribir:eventvwr.msc /s y Aceptar
A continuación desde la ventana que se abre podemos saber la fecha y hora en que se abrio el Pc.
Hacer click en la entrada Seguridad y en Suceso buscar la columna de la derecha el número 528 en la línea correspondiente
veremos cuándo fue encendido y el usuario. Esto ocurre si hay varias cuentas de usuario.
Busca también ahora, en esta misma columna este otro valor Suceso 538 y en la línea tenemos la hora y el usuario que llevo la acción.
Con lo que hemos realizado sabremos la hora y fecha de encendido y apagado