电脑上可以查看操作记录 如何查看电脑刚刚使用的记录

一、怎样查看计算机的操作记录

要查看电脑的操作记录，您可以使用操作系统中提供的一些内置工具和日志文件来跟踪系统活动。以下是一些常见的方法：

1.**查看事件查看器（Windows）**：

-在Windows操作系统中，您可以使用事件查看器来查看系统和应用程序事件日志。按下Win+ R键，输入"eventvwr.msc"（不含引号）并按回车键。在事件查看器中，您可以查看系统、应用程序和安全事件日志，以了解系统的操作记录。

-在Linux操作系统中，您可以查看系统的终端日志，这些日志通常位于/var/log/目录下。常见的终端日志文件包括/var/log/auth.log（身份验证日志）和/var/log/syslog（系统日志）。您可以使用文本编辑器或命令行工具来查看这些日志。

3.**查看活动监视器（Windows和macOS）**：

-在Windows和macOS中，活动监视器或任务管理器提供了有关正在运行的进程和资源使用情况的信息。您可以使用这些工具来查看最近的系统活动和运行的程序。

-如果您想查看计算机上的网络浏览历史记录，您可以打开您使用的浏览器，通常会在菜单中提供“历史记录”选项。这可以让您查看访问的网站和日期。

5.**使用安全日志和监控工具**：

-为了更详细地监控电脑活动记录，您可以考虑使用专业的安全日志和监控工具。这些工具可以提供更多详细信息，并帮助您跟踪系统事件和用户活动。

请注意，这些方法中的大多数需要管理员权限才能查看，而且某些日志可能只保存一段时间，然后会被覆盖。此外，为了保护隐私和安全，操作记录应该仅由授权的用户查看，并采取适当的安全措施来保护这些信息。

二、怎么查电脑近期操作记录

电脑能许多的用途，并且电脑时时刻刻都在记录着人们的生活，事情多的时候人脑已经无法记住，但是电脑记住了，接下来就教大家一种查看电脑的历史操作记录的办法吧。

1、点击电脑左下方“Windows”按钮输入\Windows\Tasks

4、打开"SCHEDLGU"文件后，便可以看到以下内容，如图所示

1、点击电脑左下方“Windows”按钮输入\Windows\Prefetch

2、打开文件“prefetch”点击进入

3、该文件夹存放的是程序的操作记录，文件名为程序，这就是你运行过的程序记录，之后的执行代码不用看

4、可以选择具体日期，或时段，查看你电脑的操作记录

三、如何查看电脑历史操作记录

）1.查看电脑运行记录，运行时间。

在桌面打开：“我的电脑”，进入系统盘（注：系统盘都默认安装在c：盘），找到“c:\windows\SchedLgU.txt（文本文档）”文件，在该文本文档里面记录着自这个电脑产生以来（注：若电脑重装过，那就自重装之日起记录）曾经工作过的时间，包括哪天的开机时间和关机时间等。

2.查看电脑最近运行过的程序记录。

在桌面打开：“我的电脑”--“C:\WINDOWS\Prefetch（文件夹）”文件，在该文件夹里面记录着该电脑曾经运行过什么程序，每个文件最前面的（就是文件小数点·前面）文件名即为电脑所运行过的程序名，还有时间。

后面的执行代码不用理，如果电脑没有被优化过的话，这里面保存的东西应该是非常有价值的！

3.查看电脑最近打开过的文件（非程序类）和文件夹记录。

在桌面的左下角点击：“开始”--“运行”--“recent”，即可看到。

在桌面打开：“我的电脑”--“C:\Documents and Settings\Administrator\Local Settings（文件夹）”慢慢探索一下这个文件夹吧，如果电脑没有进行过磁盘清理或相关优化之类的，所有记录全在这个里面了，（包括上网干了什么事，进了什么网站，可能还能有视频，图片等等。

去下载个INDEX.DAT Files Viewer软件,安装好后，在桌面打开：“我的电脑”--“Documents and Settings\<Username>\Cookies”、“ Documents and Settings\<Username>\Local Settings\History\History.IE5”、“ Documents and Settings\<Username>\Local Inter Files\Content.IE5\”等文件夹中都存在着的index.dat文件，有你想看的.（注，只在Windows XP系统中试过，别的系统暂时不知）.或者用到系统还原工具，在桌面左下角点击：“开始”--“程序”--“装机人员工具”--“系统还原”--“启用系统还原并打开它”，（注：该操作步骤请慎重选用，如果电脑不熟练，请在专业人士指导下操作。

）你可以从自己已成功创建过的还原点来进行系统还原，这样就可以把你曾经以为彻底删除掉的东西都给还原出来

四、电脑操作记录如何查看

如果你的系统安装在c盘，找到c:\windows\SchedLgU.txt文件里面有你自这个系统产生以来曾经工作过的时间，包括哪天开了机开机时间关机时间！（该方法适用于wein7）

win+R弹出Windows10的运行窗口，在窗口中输入命令cmd，然后点击确定按钮。在打开的命令符输入框里输入“systeminfo”，然后我们就能看到系统安装时间与启动时间。当然该方法也能查看计算机的一些基本信息，包括产品ID、内存使用情况、修补程序等等（该方法适用于wein10）

找到C:\windows\Prefetch目录，里面有记录的是你的运行程序历史，文件最前面的为你运行的程序名，前提是你没有使用安全卫士优化过。如果优化过则没有程序运行历史记录。

3.查看你最近打开过什么文件夹和文件

首先把显示所有文件选项打开，然后打开C:\Documents and Settings\xukunping\Local Settings目录，在该目录里可以看到你所有的网络操作记录，包括下载的视频、图片、文件等等，如果进行过磁盘清理或相关优化则没有记录。

在开始搜索栏输入regedit，按回车进入注册表编辑器，然后定位到

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU

可以删除右边除“(默认)”之外的所有值，也可以选择性删除

在磁盘的地址栏内输入“%APPDATA%\Microsoft\Windows\Recent\AutomaticDestinations”回车打开该目录，然后打目录里的文件全部清理掉即可。

系统临时文件隐患巧清除：点击“开始”按钮打开菜单，进入“所有程序--附件--系统工具--磁盘清理”，在“磁盘清理：驱动器选择”中选择系统盘，接着在打开的“磁盘清理”窗口，勾选所有点击“清理系统文件”即可。