一、通过系统日志判断

事件查看器（Event Viewer）

- 按 `Win + R` 打开运行窗口，输入 `eventvwr.msc` 回车。

- 在左侧导航栏选择 Windows日志→ 安全，查看登录和用户活动记录。若发现异常登录或未授权访问记录，说明电脑可能被他人使用过。

- 通过 资源监视器（任务管理器 → 性能 → 资源监视器）可实时监控后台进程，检测是否有未知程序运行。

系统信息工具

- 按 `Win + R` 输入 `systeminfo` 回车，查看 系统摘要中的 初始安装日期。若日期与购买凭证不符，可能被篡改过。

二、通过硬件状态判断

硬盘使用情况

- 使用 `cmd` 输入 `systeminfo | find "系统启动时间："` 获取开机时间，与保修卡或官网信息对比。

- 通过第三方工具（如HDTune）查看硬盘通电次数和开机次数，正常新机通常在10次以内且使用时间≤2小时。

外观检查

- 观察机身缝隙、外壳合页处是否松动，屏幕边角是否有划痕或保护网布褶皱（如衣物团成球状）。若发现异常痕迹，可能是拆封或使用过。

三、通过软件辅助判断

最近文件与进程

- 在 文件资源管理器中查看 最近使用的项目，或通过 `cmd` 输入 `recent` 命令获取最近打开文件记录。

- 使用 任务管理器→ 性能→ 资源监视器检测后台运行程序，异常进程可能表明电脑被他人操作。

四、注意事项

保修卡与序列号：

购买时核对保修卡完整性和序列号，若被篡改或已激活过，建议联系商家。

避免过度依赖软件：硬盘通电次数等指标受出厂检测、系统重装等因素影响，需结合其他方法综合判断。

官方渠道购买：尽量通过官网或专卖店购买，减少二手或水货风险。

通过以上方法，可较为全面地判断新电脑是否被打开过，建议优先使用系统日志和硬件状态检查作为主要依据。