如何检测一台电脑是否被使用过

外观：1.看一下电脑的USB插口，有没有插拔的痕迹；2.键盘和屏幕等有没有过多的指纹和按触痕迹；笔记本的话电脑背面螺丝有没有被拧过的痕迹（这点很重要）。

内部：如果有系统的话，1.可以看电脑的事件日志记录，这个可以记录你电脑从第一开始的使用记录，；下面都是傻瓜式的：2.最简单的，看电脑的C:\Users\Administrator这个目录下有没有什么缓存文件，一般装一个软件上面都会有缓存，再看电脑的C盘系统文件是什么时候创建的，就可以知道这个电脑的系统是什么时候装的，一般除过win8.1系统，其它不会预装。3.查浏览器的历史记录，有没有人用这个上过网就知道了。PS：这些都是细心活，当然，如果高手不想留下证据，重装系统后里面什么都没有你也看不来的。

一台新机器，首先要检查外包装，这个有时候内行人看不来也很正常！因为JS如果要重新封装机器的话首先会把厂家原有的胶带用吹风机吹下来，再粘上新的，光看外包装很难区分，主要看一下封条处有没有旧的封印就行了！第二步，开箱！检查包装内的附件是否整齐，如说明书和保修卡等那些纸张有无折磨，电源插头有无磨损！要注意一点，新机器出厂时为了保护屏幕防划伤一般在屏幕与键盘之间会有一层保护措施，有的是用说明书，有的是用磨沙纸等等~~~第三步检查机器外观有没有划伤划痕，有没有指纹，有没有擦痕，新机器表面无任何这样类似的痕迹！第四步检查镙丝有没有被拧过的痕迹，重点在内存和硬盘的镙丝上，这个要看个人经验了，有的JS拧过后会用墨笔把痕迹涂抹上，这是为了防止JS更换硬件！，以上初步检查都没有问题的话就开机进入系统了： 第一种如果是Vista系统，刚开机应该就会出现进度条和欢迎窗口！如果是重新恢复的机器则开机会有英文报错，你看不懂我也看不懂，其实不用看，直接回车就可以进入欢迎界面！这是因为JS要恢复完系统后就直接断电造成的，不用管为什么，只要知道如果新机器开机有一屏的英文提示肯定是二次封的机器，不是DOA的就是样机（Windows系统区分方法一样）当然如果是自带系统一开机就直接进入系统那也不正常，一台新机器的系统释放的时间至少也要10至30分钟以上的时间，所以直接进入系统的也一定是二次封的机器！

检测不出来，我以前卖过电脑，比如封闭式标签，拿个吹风一边吹一边慢慢撕，撕下来就不会留任何痕迹~类似的手段还有很多，不方便说出来

用软件检查硬盘使用时间，检查每个盘里有什么文件，文件使用时间