如果你想查询自己电脑上面的使用情况,那就要知道下面的命令了:
+ I. y4 i: t/ s7 ~, O' V0 F. v0 O9 m5 {# d
1、在运行里输入:recent, 可以看到在本地硬盘上的操作,(包括打开的电影,word文档等).
# |, B+ ^! Y4 e! c; O2、在运行里输入:Local Settings,有个History的文件夹,里面的记录更详细. 7 B O5 |/ V, z2 t! g( m6 o& Y
5 L. F, n" d. |. r
3、查询电脑上网记录,运行Local Settings,有个Temporary Internet Files的文件夹里面是记录上网的.
e! v4 u6 [" }/ b0 V' a; ]# F
" l# y3 g9 J2 U' N1 p7 \# c% U. s. Y4、"我的电脑"-"C盘(操作系统所在盘)"-"Documents and Settings"-"Administrator"-"Recent"(最近打开文件的历史记录)
, S% c) E! t; n' j' R& L# x
V S( q+ F2 b! v) h: o) B3 a5、.C:\Documents and Settings\Administrator\Recent 3 ?3 S# A* `4 b8 X8 d3 Z
Administrator改成你的拥护名 6 z* C8 ^7 f! S; K: _
或者直接去C:\Documents and Settings找
8 P$ w! y: e; T) w看是哪个用户,点开该文件夹后加\Recent
) c" w1 ~& R: `+ R: P D这里面就是电脑使用记录
8 w. R+ i& ?2 S$ N6 X! b" b m看过什么文件,什么时候 9 N! n. ~1 o; M8 E6 s
包括点过那几个盘,都很详细的记录
7 m; r, S. y6 G: @* ?# C2 ~! p
2 q8 K! p6 {7 R6 j! }' [% H6、电脑日志记录:开始/控制面板/性能和维护(经典视图里去掉这个)/管理工具/事件查看器,看看里面的记录 |