我家電腦有個事件查看器的程序，它能記下你上機下機的時間，我爸就用那知道我上下機的時間的，誰能幫我搞定那東西小弟感激不盡！！

熱心網(wǎng)友

清除日志的方法無外乎使用工具和直接清除，而作為后一種方法要求你需要一定的技術(shù)，除非對方的計算機管理員水平確實很菜，而對付前一種方法，由于工具大多是直接指向到日志文件默認的保存位置并將其直接刪除來實現(xiàn)，但將清除所有數(shù)據(jù)，所以我們可以采用移動事件日志保存的方法來進行防范。重要說明：本文包含有關(guān)修改注冊表的信息。修改注冊表之前，一定要備份注冊表，并且一定要知道在發(fā)生問題時如何還原注冊表。Windows 2000/XP/2003 將事件記錄到下列日志中： 應(yīng)用程序日志應(yīng)用程序日志包含由程序記錄的事件。軟件程序開發(fā)人員確定寫入應(yīng)用程序日志的事件。 安全日志安全日志包含有效和無效登錄嘗試之類的事件。它也包含與資源使用相關(guān)的事件，例如，您創(chuàng)建、打開或刪除文件的時間。您必須以管理員或 Administrators 組成員的身份登錄，才能打開、使用以及指定在安全日志中記錄哪些事件。 系統(tǒng)日志系統(tǒng)日志包含由 Windows 2000/XP/2003 系統(tǒng)組件記錄的事件。這些事件是由 Windows 2000/XP/2003 預(yù)先確定的。 目錄服務(wù)日志目錄服務(wù)日志包含與 Active Directory 相關(guān)的事件。只有域控制器上提供此日志。 DNS 服務(wù)器日志DNS 服務(wù)器日志包含與 DNS 名稱和 Internet 協(xié)議 (IP) 地址雙向解析相關(guān)的事件。只有 DNS 服務(wù)器上提供此日志。 文件復(fù)制服務(wù)日志文件復(fù)制服務(wù)日志包含域控制器之間進行復(fù)制過程中記錄的事件。只有域控制器上提供此日志。 默認情況下，事件查看器日志文件使用 。evt 作為擴展名，位于下面的文件夾中：%SystemRoot%var\System32\Config 日志文件名和位置信息存儲在注冊表中。您可以編輯此信息以更改日志文件的默認位置。如果您需要更多的磁盤空間來記錄數(shù)據(jù)，您可能希望將日志文件移到其他位置。 如何將事件查看器日志文件移到其他位置單擊開始，然后單擊運行。 在打開框中，鍵入 regedit，然后單擊確定。 找到并單擊下面的注冊表項： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog單擊表示您希望移動的事件日志的子項，例如，單擊 Application。在右窗格中，雙擊 File，彈出它的屬性窗口。在“數(shù)值數(shù)據(jù)”框中鍵入新位置的完整路徑（包括日志文件名），然后單擊確定。　例如，如果您希望將應(yīng)用程序日志 (Appevent。evt) 移到驅(qū)動器 D 上的 Eventlogs 文件夾中，請鍵入 D:\Eeventlogs\appevent。evt。 強烈要求提高懸賞分！！哈哈，可累死我了。

熱心網(wǎng)友

試試改下系統(tǒng)時間！！

熱心網(wǎng)友

崇拜樓上的＾０＾

熱心網(wǎng)友

卸載了他爸不就知道了,還是從軟件本身下手,看看能不能把記錄刪了.

熱心網(wǎng)友

到 控制面板 把它卸載了。如果不行。你就打開那個程序把里面的 發(fā)生事件 刪了

熱心網(wǎng)友

o_O真狠。。。。。。。