1.右键点击此电脑，点击“管理”选项。或者按快捷键“G”。
2.在弹出的界面中找到左侧的“事件查看器”选项下的Windows日志。
3.之后再选择“系统”选项，即可查看电脑的使用记录。其中有操作的时间，级别，来源，事件ID，以及任务类别。其中常见的ID为6005开机信息和6006关机信息。
首先,我们打开浏览器界面,在右边可以看到一个回车键似的,移动它的上面,可以看到有一个下拉框,那我们可以点击查看所有的历史记录,也可以查看当天的历史记录。
（注明下：非手打。
）1. 查看电脑运行记录，运行时间。
在桌面打开：“我的电脑”，进入系统盘（注：系统盘都默认安装在c：盘），找到 “c:\windows\SchedLgU.txt（文本文档）”文件，在该文本文档里面记录着自这个电脑产生以来（注：若电脑重装过，那就自重装之日起记录）曾经工作过的时间，包括哪天的开机时间和关机时间等。
2. 查看电脑最近运行过的程序记录。
在桌面打开：“我的电脑”--“C:\WINDOWS\Prefetch（文件夹）”文件，在该文件夹里面记录着该电脑曾经运行过什么程序，每个文件最前面的（就是文件小数点·前面）文件名即为电脑所运行过的程序名，还有时间。
后面的执行代码不用理，如果电脑没有被优化过的话，这里面保存的东西应该是非常有价值的！
3. 查看电脑最近打开过的文件（非程序类）和文件夹记录。
在桌面的左下角点击：“开始”--“运行”--“recent”，即可看到。
4. 查看最近上网记录。
在桌面打开：“我的电脑”--“C:\Documents and Settings\Administrator\Local Settings（文件夹）”慢慢探索一下这个文件夹吧，如果电脑没有进行过磁盘清理或相关优化之类的，所有记录全在这个里面了，（包括上网干了什么事，进了什么网站，可能还能有视频，图片等等。
）
5. 查看最近电脑删除记录。
去下载个INDEX.DAT Files Viewer软件,安装好后，在桌面打开：“我的电脑”--“Documents and Settings\<Username>\Cookies”、“ Documents and Settings\<Username>\Local Settings\History\History.IE5”、“ Documents and Settings\<Username>\Local Inter Files\Content.IE5\”等文件夹中都存在着的index.dat文件，有你想看的.（注，只在Windows XP系统中试过，别的系统暂时不知）.或者用到系统还原工具，在桌面左下角点击：“开始”--“程序”--“装机人员工具”--“系统还原”--“启用系统还原并打开它”，（注：该操作步骤请慎重选用，如果电脑不熟练，请在专业人士指导下操作。
）你可以从自己已成功创建过的还原点来进行系统还原，这样就可以把你曾经以为彻底删除掉的东西都给还原出来
