查看电脑使用痕迹.docVIP

查看电脑使用痕迹 默认分类 2010-06-11 12:57:06 阅读752 评论0 字号：大中小 查看开关机打开“我的电脑”，C盘Windows目录下找到一个SchedLgU．txt。它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信息。查看上网记录在Windows＼History的文件夹里将自动保持上网记录，最近的可以记录99天的一切操作过程，包括去过什么网站、看过什么图片、打开过什么文件等信息。更简单的方法就是打开IE浏览器，在地址栏的边上有一个下拉的按键，点一下，就可以看到最近上网比较频繁的网站了。查看游戏记录在这个方面，windows本身办法不多，只能求助于第三方软件，例如程序监控专家、小孩电脑管制系统等软件，它们可以记录所有程序运行记录和程序运行时间，也就可以对游戏情况做到了如指掌。如果你的系统是WINXP,打开资源管理器，在C盘下，点击C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files这里是上网的全部记录。打开C:\Documents and Settings\用户名\Recent,这里是操作的全部记录控制面板-性能和维护-管理工具-计算机管理-事件察看器-系统:记录所有系统事件运行框中的痕迹：依次选择“开始→运行”命令，在弹出的“运行”对话框中运行“Regedit”命令，在打开的注册表编辑界面中找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Explorer\RunMRU，在对应RunMRU分支的右边窗口中，你将看到最近的执行记录打开文件记录：开始——文档——这里有打开文件记录搜索框中的痕迹：每次使用系统的“搜索”对话框查找重要信息时，最新操作的目标关键字都会被“搜索”对话框自动记忆。如果是Windows 2000/XP系统，在注册表编辑界面中找到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\ExplorerBars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}，然后再依次找到FilesNamedMRU和ContainingTextMRU键值，各自选项下面有记录内容。在Windows XP中查看计算机开关机记录____________________________________________________注：摘自/xyhomex/blog/item/f8e2d376ebf38811b151b939.html在Windows XP中，我们可以通过“事件查看器”的事件日志服务查看计算机的开、关机时间。因为事件日志服务会随计算机一起启动和关闭，并在事件日志中留下记录。在这里有必要介绍两个ID号：6006和6005。在事件查看器里ID号为6006的事件表示事件日志服务已停止，如果你没有在当天的事件查看器中发现这个ID号为6006的事件，那么就表示计算机没有正常关机，可能是因为系统原因或者直接按下了计算机电源键，没有执行正常的关机操作造成的。当你启动系统的时候，事件查看器的事件日志服务就会启动，这就是ID号为6005的事件。通过这两个ID号保存的信息，我们可以轻松查看计算机开、关机记录：打开“控制面板”，双击“管理工具”，然后打开“事件查看器”，在左边的窗口中选择 “系统”选项。单击鼠标右键，在弹出的快捷菜单中选择“属性”，在打开的“系统属性”窗口中选择“筛选器”选项卡，在“事件类型”下面选中“信息”复选项，并在“事件来源”列表中选择“eventlog”选项，继续设定其他条件后，单击“确定”按钮，即可看到需要的事件记录了。双击某条记录，如果描述信息为“事件服务已启动”，那就代表计算机开机或重新启动的时间，如果描述信息是“事件服务已停止”，即代表计算机的关机时间。文件关联的应用1.这个文件该用什么程序打开？如果你不知道doc后缀的文件类型用什么程序打开，可以访问/fileass ... ?询的扩展名。2.如何定制相关联的自动运行（Windows XP）在Windows XP中，有一些文件类型和程序关联得非常紧密，这些文件包括图片、视频或者音频文件等。就拿图片文件来说，每当你选中这些文件时，Windows XP可不管你平常习惯用什么程序(比如ACDSee)，它一律会使用自己的图片和传真查看器打开。这是什么在作怪？打开“注册表编辑器”，你会找到下面的一些项目:HKEY_CLASSES_ROOT\SystemFileAssociations\a io\S