[Казбек]

Arzuv,

Я думаю, что с этим вопросом лучше обратится в раздел железа. Хотя я сомневаюсь, что вам удастся установить что-то большее, чем дату выпуска микросхем и атрибута Power-On Hours, если, конечно, подобное существует для eMMC.

С точки зрения ОС и программного взгляда, могу предложить посмотреть на дату установки ОС и порыться в журналах: запускалась ли ОС до вашей покупки и сколько раз.

В командной строке:

Код:

systeminfo | find /i “Original”

Получите дату инсталляции.

Так же отфильтруйте в журнале событий события по коду 100 и 4624

Скрытый текст

Проанализируйте.
Обратите внимание на:

logon auditing is only going to work on the Professional edition of Windows, so you can’t use this if you have a Home edition

Так же неплохая брошюра для ознакомления - Windows Logon Forensics - SANS Institute

Имейте ввиду, что журналы могли быть очищены, а ОС установлена заново, если у человека была цель что-то скрыть.