系统日志与机器是否使用过关系
适用机型:台式 / ThinkCentre / 笔记本 / ThinkPad / ThinkStation
知识编号:4190752023-11-30
新购买第一次使用的机器有系统日志,正常吗?
正常,系统安装后就会有系统日志。针对预装Windows 系统的机器(Win11/10系统),不能通过系统日志来判断机器是否使用过。
新购买的机器有任务类别标记为”日志清除“,是不是之前别人使用过,然后清除的?
答:预装系统解包会看到有日志信息生成,进入系统后会出现3条标记为”日志清除“的日志。当然手动删除日志也会留下标记为”日志清除“的日志。

图片说明:上图为机器新安装系统后最早的系统日志。
图片说明:上图为第一张日志截图的机器的安装操作系统时间。
看到的三条标记为“日志清除”的日志,时间为2023/11/30 11:29,通过命令查看到系统的初次时间为11:31,所以判断得出这三条日志在系统安装过程中就已经生成了。
图片说明:上图为使用中机器,删除系统日志后留下的记录。