拿到一台笔记本电脑（Windows10系统），肯定不是全新的（知道之前的主人用过），但是看起来是全新的（浏览器没有任何历史记录，系统是出厂自带的，没装任何第三方软件）。
已保存的WLAN里只有一个名叫“H3C XXX”的（不能确定是或不是互联网的网络设备）。
我想问下，有没有什么办法能知道这台电脑之前有没有接入过互联网（问之前的主人不行）。
PS：排除重装系统的情况。
如果接入过互联网，但是重装了系统，然后全盘格式化过，你也查不出来吧
误会了，我就是想问怎么看当前的这个系统有没有过
到事件查看器看看有没有线索？
为啥会有这种需求，好奇心作祟
不太行啊……
第一个链接我发现我的公司内网办公电脑的Event ID55也显示True（我的内网是不在互联网里的）。
第二个链接只能查3天……太短了……大致搜了下，好像没有说扩大搜索时间范围的方法。
你这个需求有点奇葩
这是什么奇葩需求
看看 DNS 缓存？
ipconfig /displaydns
帮女神修电脑想看看她浏览过什么网站？ 
如果这台电脑曾经接入到互联网，但是没有打开过浏览器浏览网页，这里还能看到内容吗？
AccessData FTK Imager 电子取证
想看是不是库存机是吗？我觉得你开系统事件查看器，看看启动事件和其他应用程序事件。基本上只要系统启动，这些地方都应该有记录。当然，只是系统的，不是机器的。机器只能看系统初始日期和机器出厂日期是否匹配了。
主要还是靠事件查看器的系统日志记录看
windows默认会不定时的获取网络时间自动校对同步，就查这样类似的时间同步记录，就能确定是否联网。
F3快捷键是查找，关键字ntpclient
类似的还有系统更新也会不定时想服务端发起。看看任务计划里面有没有edge、chrome之类的程序有定时更新的，如果有也是事件查看器查记录。
3 个赞
需要明确几个问题:
-
现在笔记本的所有权是谁?
-
接入互联网是指什么范畴? 浏览器访问过网站, 还是只要连接过互联网就算?
1 个赞
这就得慢慢的一个一个翻了
所有权现在是我。
只要接入到互联网就算，不管有没有打开过浏览器或者浏览过网页。
win10只要联网就会更新，看一下出厂默认版本和现在的系统版本是否不同。
如果不同，肯定联网过。
即使没有大版本更新，也可以查看系统已安装的系统补丁。
通过对比系统首次安装时间，和补丁安装时间，就能知道是否联网过。
查看系统初始安装日期，命令行systeminfo