在Windows系统中，你可以利用事件查看器来监控计算机的开关机记录。具体方法是查看系统日志，重点关注两个事件ID：6005和6006。6005代表日志服务启动，即开机；6006代表日志服务停止，即正常关机。如果某天只有6005没有6006，说明那天可能没正常关机。
如何冻结电脑硬盘
还有一个文件叫SchedLgU.txt，它是计划任务的日志，会忠实记录电脑的启动和关机时间。你可以在运行框里输入C:\WINDOWS\schedlgu.txt（XP系统）或者C:\Windows\Tasks\schedlgu.txt（WIN7系统）来打开它。文件里会显示任务计划程序服务启动和退出的时间，这基本能反映真实的开机和关机时刻。
关于永久冻结硬盘，从技术现实角度来看，目前的技术手段很难实现真正的永久冻结。不过，软件层面冻结硬盘的可能性是存在的。比如在安装Windows系统时，复制文件后系统会临时冻结分区，防止安装中断，直到重启才解冻。我有一次装机时突然断电，就遇到过硬盘被锁死无法使用的情况。
其实最简单直接的办法就是安装一个HDtune软件，每次关机前记录下硬盘的加电次数，下次开机时再查看一下。如果发现次数变了，那就说明有人动过你的电脑。这种方法非常准确，因为一般非专业硬件人士很难去修改这些底层数据。
如果你想要一种物理上的“冻结”检查方法，可以在硬盘接口处贴上胶带，之后回来检查胶带是否完好。另外，也可以下载一些硬盘加密软件，但这会在系统启动时带来不便。对于移动硬盘，甚至可以通过DOS系统来查看文件近期的具体操作记录，以此来判断是否有人使用过。