查看硬盘是否被插拔或其他电脑上使用 (工作机有被动过 有没有检测从盘是否被拔出 文件被复制等的方法？)
作者&投稿：籍喻 （若有异议请与网页底部的电邮联系）
如何查看系统硬盘文件被拷贝（读取）记录！谢谢！~
下次来开机的时候打开一看就知道有没有人开机过了。
这个最准确。一般非专业硬件人士想改写也改不了。
还可以看软件的记录。
在Windows系统中，可以通过事件查看器的系统日志查看计算机的开、关机记录，这是因为日志服务会随计算机一起启动或关闭，并在日志中留下记录。两个事件ID“6006和6005”。
6005表示事件日志服务已启动，如果在事件查看器中发现某日的事件ID号为6005的事件，就说明在这天正常启动了Windows系统。
6006表示事件日志服务已停止，如果没有在事件查看器中发现某日的事件ID号为6006的事件，就表示计算机在这天没有正常关机，可能是因为系统原因或者直接切断电源导致没有执行正常的关机操作。
SchedLgU．txt是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信息。在打开的schedlgu.txt文件中有“任务计划程序服务”已启动于和“任务计划程序服务”已退出于的时间，分别对应着开机和关机时间。可在运行中输入以下命令打开。
C:\WINDOWS\schedlgu.txt （WINXP）
C:\Windows\Tasks\schedlgu.txt （WIN7）
这个基本也准确，正常没人会去改写它。
你可以在硬盘的接口处贴上胶带，拿回来再检查胶带是否完好，你可以去下载硬盘加密的软件，但在系统启动的时候会很麻烦，拿移动硬盘来说，可以通过DOS来查看文件的近期具体动作
你好，你是想知道自己的文件什么时候被读取过吗？有个简单的方法：只需在对应文件（不是文件夹）按右键－－属性。看“访问时间”就知道了。复制过会留下访问记录。不过你当时就要看清楚，因为你查看属性也算是一次访问，这样下一次你再看的访问时间就会变成你看属性这次的时间了。
请采纳为答案，谢谢！
发现开机后无法找到硬盘时，按下述步骤进行排查解决：
1）首先关机后检查硬盘连接线的情况，SATA线和硬盘电源线是否接牢，重新插拔下，
2）再开机进BIOS确认是否能检测到硬盘，
3）若BIOS无法检测到硬盘，说明硬盘已经损坏了，需要更换。
4）若BIOS能检测到硬盘，将硬盘挂载到其他电脑上，将其初始化后重新分区，格式化后即可使用。
下次来开机的时候打开一看就知道有没有人开机过了。
这个最准确。一般非专业硬件人士想改写也改不了。
还可以看软件的记录。
在Windows系统中，可以通过事件查看器的系统日志查看计算机的开、关机记录，这是因为日志服务会随计算机一起启动或关闭，并在日志中留下记录。两个事件ID“6006和6005”。
6005表示事件日志服务已启动，如果在事件查看器中发现某日的事件ID号为6005的事件，就说明在这天正常启动了Windows系统。
6006表示事件日志服务已停止，如果没有在事件查看器中发现某日的事件ID号为6006的事件，就表示计算机在这天没有正常关机，可能是因为系统原因或者直接切断电源导致没有执行正常的关机操作。
SchedLgU．txt是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信息。在打开的schedlgu.txt文件中有“任务计划程序服务”已启动于和“任务计划程序服务”已退出于的时间，分别对应着开机和关机时间。可在运行中输入以下命令打开。
C:\WINDOWS\schedlgu.txt （WINXP）
C:\Windows\Tasks\schedlgu.txt （WIN7）
这个基本也准确，正常没人会去改写它。
你可以在硬盘的接口处贴上胶带，拿回来再检查胶带是否完好，你可以去下载硬盘加密的软件，但在系统启动的时候会很麻烦，拿移动硬盘来说，可以通过DOS来查看文件的近期具体动作
