如何查看或删除电脑历史操作记录.pdfVIP

如何查看电脑历史操作记录 如何查看电脑 历史操作记录 ？ 1.看计算机在哪天运行过 ~运行了多久！ （系统安装在 c 盘) 找到 c:\windows\SchedLgU.txt 文件 里面有你自这个系统产生以来曾经工作过的时间， 包括哪天开了机 开机时间 关机时间！ 2.看你最近 运行过什么程序 ： 找到 C:\WINDOWS\Prefetch 下。里面有记录你曾经运行过什么程序，文件最前面的及为程序名，后面 的执行代码不用理他！如果你没有优化过的话 ~这里面保存的东西应该是非常有价值的！ 3.看你最近 打开过什么文件（非程序）和文件夹 ！ 开始--运行 —recent 可以看到在本地硬盘上的操作 ,(包括打开的电影 ,word 文档等 ). 还可以运行 Local Settings, 有个 History 的文件夹 ,里面的记录更详细 . 若要查看上网记录 ,运行 Local Settings, 有个 Temporary Internet Files 的文件夹里面是记录上网的 . 4.看最近 在网上做了什么 ………… 等等 ~ 显示所有文件个文件夹， 找到 C:\Documents and Settings\xukunping\Local Settings 目录~~ 你慢慢探索 一下这个文件夹吧 ~ 如果没有进行过磁盘清理或相关优化 ~你所有记录可全在这个里面哦 ~ （包括你上网 干了什么坏事 ~可能还能有视频，图片罪证呢！呵呵） 5.查看最近删除了什么 ： 这就要用到硬盘恢复工具啦 ~把你曾经以为彻底删除掉的东西都给你翻出来 ~~ 哈哈！！ 6 、开机到现在的总时间 运行 cmdsysteminfo 有一行为 系统启动时间“ ”其描述的为 开机到现在的总时间 另有计算机的其它信息，如系统型号； 安装初始时间 ；产品 ID 号等； 7 、开、关机时间 在 Windows XP 中，我们可以通过 事件查看器“ ” 的事件日志服务查看计算机的 开、关机时间 。 控制面板 / 管理工具 / 事件查看器， 1 1 、打开 控制面板“ ”，双击 管理工具“ ”，然后打 开 事件查看器“ ”，在左边的窗口中选择 系统“ ” 选项。单击鼠标右键，在弹出的快捷菜单中 选择 属性“ ”， 2 2 、 在打开的 系统属性“ ”窗口中选择 筛选器“ ”选 项卡，在 事件类型“ ”下面选中 信息“ ”复选项， 并在 “事件来源 ”列表中选择 “eventlog 选” 项，继续设定其他条件后， 单击 确定“ ”按钮， 即可看到需要的事件记录了。 3 3 、 、双击某条记录，如果描述信息为 事件服务已“ 启动 ”，那就代表计算机开机或重新启动的 时 “ ” 间，如果描述信息是 事件服务已停止 ，即代表 计算机的关机时间。 介绍两个 ID 号： 6006 和 6005 。 2 、6005 开机时间 ．当你启动系统的时候，事件查看器的事 1 、 6006 关机时间 。在事件查看器里 ID 号 件日志服务就会启动，这就是 ID 号为 6005 的事件。 为 6006 的事件表示事件日志服务已停 止， 如果你 没有在当天的事件查看器中 发现这个 ID 号为 6006 的事件，那么就 表示计算机没有正常关机， 可能是因为 系统原因或者直接按下了计算机电源 键，没有执行正常的关机操作造成的。 删除电脑操作记录的方法 1、 自定义删除（即想删除哪条历史记录就删除哪条） 在百度搜索网页