请教一个问题:怎么知道一台电脑有没有接入过互联网?

拿到一台笔记本电脑(Windows10系统),肯定不是全新的(知道之前的主人用过),但是看起来是全新的(浏览器没有任何历史记录,系统是出厂自带的,没装任何第三方软件)。
已保存的WLAN里只有一个名叫“H3C XXX”的(不能确定是或不是互联网的网络设备)。
我想问下,有没有什么办法能知道这台电脑之前有没有接入过互联网(问之前的主人不行)。
PS:排除重装系统的情况。

如果接入过互联网,但是重装了系统,然后全盘格式化过,你也查不出来吧

误会了,我就是想问怎么看当前的这个系统有没有过

到事件查看器看看有没有线索?

https://social.technet.microsoft.com/Forums/forefront/zh-CN/72a0cd5d-afb6-4e11-8e62-9e97c56fba60/26597304753000533041328523259335760244052164425968254541997820?forum=WinServerPreviewZHCN

这俩帖子应该够了

1 Like

为啥会有这种需求,好奇心作祟

不太行啊……
第一个链接我发现我的公司内网办公电脑的Event ID55也显示True(我的内网是不在互联网里的)。
第二个链接只能查3天……太短了……大致搜了下,好像没有说扩大搜索时间范围的方法。

你这个需求有点奇葩

:sweat_smile::sweat_smile::sweat_smile::sweat_smile::sweat_smile:

:sweat_smile::sweat_smile::sweat_smile::sweat_smile:这是什么奇葩需求

看看 DNS 缓存?

ipconfig /displaydns

帮女神修电脑想看看她浏览过什么网站? :crazy_face:

如果这台电脑曾经接入到互联网,但是没有打开过浏览器浏览网页,这里还能看到内容吗?

AccessData FTK Imager 电子取证

想看是不是库存机是吗?我觉得你开系统事件查看器,看看启动事件和其他应用程序事件。基本上只要系统启动,这些地方都应该有记录。当然,只是系统的,不是机器的。机器只能看系统初始日期和机器出厂日期是否匹配了。

主要还是靠事件查看器的系统日志记录看

windows默认会不定时的获取网络时间自动校对同步,就查这样类似的时间同步记录,就能确定是否联网。
F3快捷键是查找,关键字ntpclient

类似的还有系统更新也会不定时想服务端发起。看看任务计划里面有没有edge、chrome之类的程序有定时更新的,如果有也是事件查看器查记录。

3 Likes

需要明确几个问题:

  1. 现在笔记本的所有权是谁?

  2. 接入互联网是指什么范畴? 浏览器访问过网站, 还是只要连接过互联网就算?

1 Like

这就得慢慢的一个一个翻了:smiling_face_with_tear:

所有权现在是我。
只要接入到互联网就算,不管有没有打开过浏览器或者浏览过网页。

win10只要联网就会更新,看一下出厂默认版本和现在的系统版本是否不同。

如果不同,肯定联网过。

即使没有大版本更新,也可以查看系统已安装的系统补丁。

通过对比系统首次安装时间,和补丁安装时间,就能知道是否联网过。

查看系统初始安装日期,命令行systeminfo