笔记本送修了，有办法查到电脑是否被插过U盘或者是否被PE系统访问过吗？

笔记本送修后，要查到电脑是否被插过U盘或者是否被PE（Preinstallation Environment，预安装环境）系统访问过，可以通过以下几种方法来尝试，但请注意，这些方法的可行性可能因具体情况而异：1. **查看注册表**： - Windows系统的注册表（Registry）中可能会留下USB设备连接的记录。你可以按照类似[1]中提到的步骤，通过`regedit`命令打开注册表编辑器，并查找`HKEY_LOCAL_MACHINESystemcurrentcontrolsetenumusbstor`注册表项。这个路径下可能会列出连接过的USB存储设备的信息，包括U盘。但请注意，这些记录可能会被维修人员在维修过程中清除。2. **检查文件访问和修改日期**： - 如[2]和[4]所述，Windows下的文件有三类日期：创建、修改和访问。虽然这些日期不能直接证明U盘被插过或PE系统被访问过，但你可以检查关键系统文件或你关心的文件是否在你送修期间被访问或修改过。这可以作为一个间接的线索。3. **查看系统日志**： - Windows的事件查看器（Event Viewer）中可能包含有关USB设备连接和系统启动的信息。你可以检查系统日志，看是否有关于USB设备插入或PE系统启动的记录。这通常需要一定的计算机知识来正确解读日志信息。4. **使用专业软件**： - 有一些专业的安全软件或系统监控工具可以帮助你检测USB设备的连接历史或系统启动的变化。但请注意，这些软件可能需要在你的电脑上预先安装并配置，以便在送修之前就开始记录。5. **询问维修人员**： - 最直接的方法可能是询问维修人员是否插过U盘或使用过PE系统。但请注意，这种方法可能无法获得完全可靠的答案。需要注意的是，以上方法都不能100%确定你的电脑是否被插过U盘或访问过PE系统，因为维修人员可能会采取措施来清除或隐藏这些痕迹。此外，如果你担心电脑中的数据安全，建议在送修之前备份所有重要数据，并考虑使用加密工具来保护敏感信息。如果电脑中有非常敏感的数据，且你无法完全信任维修人员，最好避免将电脑送修，或者选择信誉良好的维修服务提供商，并签订保密协议。最后，如果你发现电脑中的数据被未经授权地访问或修改，应立即联系当地执法机构，并考虑寻求法律帮助。