cpu被盗，紧急求解

[0618033988]

我朋友网吧cpu被小偷换了好几个差的，过了好长时间才发现。服务器没有cpu变更记录，而且网吧电脑带还原的。请问怎么查找具体被换时间，系统日志或者主板bios有吗，到底怎么办。

[babyion]

你确定是被小偷换的吗？弄不好是你们自己人。换一个CPU最快也要10多分钟吧，难道连个摄像头都没有？ 系统日志看看开关机登录时间，但是也不准确

[0618033988]

都都是亲戚，朋友，也不懂。也有监控，保存一个月，但时间太长，没法看。

[0618033988]

开关机时间没用的，要看硬件替换时间，拜托高手给解答一下

[夜鹰]

首先这种操作肯定是关机状态下进行的，windows是否对硬件更换有详细记录目前还不清楚，即便有记录但是机器还原机制必定会清除这些记录，所以无从查起。

[X-i-n]

已经发生的就查不了了 要想避免以后再出现这种查不了的情况，可以做成客户端/服务器的方案： 在开机的时候，把本机的配置单发送到服务器里 简单点，可以直接systeminfo，存到一个txt文件，然后把这个txt发送到共享文件夹里 智能点，可以写一套C/S的程序，客户端在开机的时候运行，收集硬件信息，发送给服务端，存数据库里 成本都不是很高

[北京老男孩儿]

即便从电脑里查出更换时间也不能证明是谁偷的，直接证据就是监控。

[0618033988]

网吧服务器可以有硬件更改报警功能，但经常有异常报警，管理员当时肯定没有注意，不知什么时候按了确认。现在也找不到记录，所以希望从别的途径查看记录。不知道主板bios中有没有记录。

[你只是看起来很努力]

支持一下吧。。。不懂。。

[zengzhuan7760]

锁机箱才是最安全的。

[qq_43055034]

还是把机箱安装个横栏杆把，上锁，这样机箱抽不出来

[爱吃樱桃的猪]

你自己试验一下就行，自己更换一下CPU，看看日志有否记录！

[天使的魂魄]

有些服务器的bios里有安全记录。但不是所有的服务器都支持这个功能。

[AGrainOfDust]

看监控吧自己试验一下

[tfrist]

之前说吧有10年了听说过换硬盘的 拿个坏硬盘换好的 开机的时候直接带电插拔 还有换cpu的 真是牛。 不过估计CPU这个没法查 我说的那个换硬盘的马上就不工作了能及时发现，通过摄像头可以查看锁定嫌疑人，换cpu是无法及时发现的。