winxp 被人故意直接断电关机了，请问一下怎么查询到具体时间？

你看看这个方法行不：
点“开始”，再点“运行”，输入“CMD”回车打开命令提示符窗口。输入net statistics workstation并回车，运行后，你留意一下屏幕中的第一行信息，它会显示上一次系统启动的时间，如果和你最后登录系统的时间不相同的话，说明曾经有人使用过你这台电脑。