查看电脑使用记录方法.doc

一、如何查看电脑开机记录

1.打开“我的电脑”，C盘Windows目录下有很多文件，找到一个SchedLgU.txt（或者开始－运行SchedLgU.txt）。它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动及退出Windows系统的信息。
2.通过“事件查看器”的事件日志服务查看计算机的开、关机时间。打开“控制面板”，双击“管理工具”，然后打开“事件查看器”，在左边的窗口中选择“系统”选项。单击鼠标右键，在弹出的快捷菜单中选择“属性”，在打开的“系统属性”窗口中选择“筛选器”选项卡，在“事件类型”下面选中“信息”复选项，并在“事件来源”列表中选择“eventlog”选项，继续设定其他条件后，单击“确定”按钮，即可看到需要的事件记录了。双击某条记录，如果描述信息为“事件服务已启动”，那就代表计算机开机或重新启动的时间，如果描述信息是“事件服务已停止”，即代表计算机的关机时间。
3.在运行框中输入cmd进入后直接输入systeminfo就可以看到你这次开电脑到现在共计多长时间了。

二、如何查看电脑文档记录

1.找到C:\WINDOWS\Prefetch下。里面有记录你曾经运行过什么程序，文件最前面的为程序名，后面的执行代码不用理他！如果你没有优化过的话~这里面保存的东西应该是非常有价值的！
2.看你最近打开过什么文件（非程序）和文件夹(最近打开文件的历史记录)！
"我的电脑"-"C盘(操作系统所在盘)"-"DocumentsandSettings"-"Administrator（Administrator改成你的用户名）"-"Recent"（或开始－运行－recent）。可以看到在本地硬盘上的操作(包括打开的电影,word文档等)。
3.开始－运行－LocalSettings,有个History的文件夹,里面的记录更详细。
4.在开始－文档中可以看到最近使用过的文件。
5.电脑日志记录：开始/控制面板/性能和维护（经典视图里去掉这个）/管理工具/事件查看器，看看里面的记录。
6.查看最近删除了什么~呵呵这就要用到硬盘恢复工具。

三、如何查看电脑上网记录

1.开始－运行LocalSettings,有个TemporaryInternetFiles的文件夹里面是记录上网的。
2.看你都打开过哪些网址，可以在IE里点击历史记录。
怎样恢复刚刚删除的文件（已经清空回收站）

2008-12-3109:42:50来自:HYPERLINK"http://www.douban.com/people/promisechan/"P（Natalie）
找回误删并清除了回收站的文档步骤：1、单击“开始——运行，然后输入regedit（打开注册表）2、依次展开：HEKEY——LOCAL——MACHIME/SOFTWARE/microsoft/WINDOWS/CURRENTVERSION/EXPLORER/DESKTOP/NAMESPACE在左边空白外点击“新建”，选择：“主键”，把它命名为“645FFO40——5081——101B——9F08——00AA002F954E”再把右边的“默认”的主键的键值设为“回收站”，然后退出注册表。就OK啦。3、要重启你的计算机。只要你机器没有运行过磁盘整理。系统完好.任何时候的文件都可以找回来。
被彻底删除的历史记录可不可以用什么方法查出来
浏览次数：1635次悬赏分：20|解决时间：2011-6-1117:10|提问者：HYPERLINK"http://passport.baidu.com/?business&aid=6&un=wbdl193vmm#2"wbdl193vmm

最佳答案
1.看计算机在哪天运行过~运行了多久！
（系统安装在c盘)
找到c:\windows\SchedLgU.txt文件里面有你自这个系统产生以来曾经工作过的时间，包括哪天开了机开机时间关机时间！
2.看你最近运行过什么程序：
找到C:\WINDOWS\Prefetch下。里面有记录你曾经运行过什么程序，文件最前面的及为程序名，后面的执行代码不用理他！如果你没有优化过的话~这里面保存的东西应该是非常有价值的！
3.看你最近打开过什么文件（非程序）和文件夹！
开始--运行--recent
4.看最近在网上做了什么…………等等~
显示所有文件个文件夹，找到C:\DocumentsandSettings\xukunping\LocalSettings目录~~你慢慢探索一下这个文件夹吧~如果没有进行过磁盘清理或相关优化~你所有记录可全在这个里面哦~（包括你上网干了什么坏事~可能还能有视频，图片罪证呢！呵呵）
5.查看最近删除了什么：这就要用到硬盘恢复工具啦~把你曾经以为彻底删除掉的东西都给你翻出来