such im Ereignisprotokoll nach Einträgen zu Zeiten, wo du definitiv die Kiste nicht an haben konntest (weil du beispielsweise nicht da warst)
Das Löschen vom Ereignisprotokoll ist zwar möglich, erzeugt aber gleichsam auch einen Eintrag, das Daten daraus gelöscht wurden.
Ansonsten, soweit mir bekannt ist ein auslesen des Windows Kennworts so ohne weiteres nicht möglich. Was natürlich geht, ist das neusetzen. Nur eben mit dem "Problem", das du es dann auch nicht mehr wissen dürftest
Wie schon angesprochen, willst du sicher, nutze eine PreBootAuthentication. Sprich die Kiste geht an, und fragt nach nem Kennwort. Bestenfalls noch vollverschlüsselt, damit niemand an die Daten extern ran kommt, wenn er die Platte woanders anklemmt...
Was man übrigens auch machen könnte, sofern das INet am PC immer anliegt. Du könntest nach dem Windows Boot dir beispielsweise ne Mail oder SMS aufs Smartphone schicken lassen
Wobei das mit etwas aufwand verbunden ist. Und eben (bei SMS) auch Kosten erzeugt.
Alternativ dazu, die Kostenfrei Version, einfach in einen Ordner auf der HDD beim Windows Boot ein Statusfile ablegen, mit genauer Urzeit und Datum...
Man kann das sicher zwar alles umgehen, wenn man weis wie und was da wo eingestellt und verwendet wird. Nur ich behaupte, der jenige aus der WG, der die KIste nutzt, ohne dein Wissen, wird wohl nicht 100% so fit sein, den ganzen Mist vor dem Einschalten checken zu können.