1.右键点击此电脑,点击“管理”选项。或者按快捷键“G”。
2.在弹出的界面中找到左侧的“事件查看器”选项下的Windows日志。
3.之后再选择“系统”选项,即可查看电脑的使用记录。其中有操作的时间,级别,来源,事件ID,以及任务类别。其中常见的ID为6005开机信息和6006关机信息。
首先,我们打开浏览器界面,在右边可以看到一个回车键似的,移动它的上面,可以看到有一个下拉框,那我们可以点击查看所有的历史记录,也可以查看当天的历史记录。
查看电脑使用记录及时间的方法如下:1.右键点击此电脑,点击“管理”选项。或者按快捷键“G”。
2.在弹出的界面中找到左侧的“事件查看器”选项下的Windows日志。
3.之后再选择“系统”选项,即可查看电脑的使用记录。其中有操作的时间,级别,来源,事件ID,以及任务类别。其中常见的ID为6005开机信息和6006关机信息。
首先,我们打开浏览器界面,在右边可以看到一个回车键似的,移动它的上面,可以看到有一个下拉框,那我们可以点击查看所有的历史记录,也可以查看当天的历史记录。
(注明下:非手打。
)1. 查看电脑运行记录,运行时间。
在桌面打开:“我的电脑”,进入系统盘(注:系统盘都默认安装在c:盘),找到 “c:\windows\SchedLgU.txt(文本文档)”文件,在该文本文档里面记录着自这个电脑产生以来(注:若电脑重装过,那就自重装之日起记录)曾经工作过的时间,包括哪天的开机时间和关机时间等。
2. 查看电脑最近运行过的程序记录。
在桌面打开:“我的电脑”--“C:\WINDOWS\Prefetch(文件夹)”文件,在该文件夹里面记录着该电脑曾经运行过什么程序,每个文件最前面的(就是文件小数点·前面)文件名即为电脑所运行过的程序名,还有时间。
后面的执行代码不用理,如果电脑没有被优化过的话,这里面保存的东西应该是非常有价值的!
3. 查看电脑最近打开过的文件(非程序类)和文件夹记录。
在桌面的左下角点击:“开始”--“运行”--“recent”,即可看到。
4. 查看最近上网记录。
在桌面打开:“我的电脑”--“C:\Documents and Settings\Administrator\Local Settings(文件夹)”慢慢探索一下这个文件夹吧,如果电脑没有进行过磁盘清理或相关优化之类的,所有记录全在这个里面了,(包括上网干了什么事,进了什么网站,可能还能有视频,图片等等。
)
5. 查看最近电脑删除记录。
去下载个INDEX.DAT Files Viewer软件,安装好后,在桌面打开:“我的电脑”--“Documents and Settings\<Username>\Cookies”、“ Documents and Settings\<Username>\Local Settings\History\History.IE5”、“ Documents and Settings\<Username>\Local Inter Files\Content.IE5\”等文件夹中都存在着的index.dat文件,有你想看的.(注,只在Windows XP系统中试过,别的系统暂时不知).或者用到系统还原工具,在桌面左下角点击:“开始”--“程序”--“装机人员工具”--“系统还原”--“启用系统还原并打开它”,(注:该操作步骤请慎重选用,如果电脑不熟练,请在专业人士指导下操作。
)你可以从自己已成功创建过的还原点来进行系统还原,这样就可以把你曾经以为彻底删除掉的东西都给还原出来