如果你想查询自己电脑上面的使用情况，那就要知道下面的命令了：( ?- D n! U9 z, A- r! B. ~
! h0 ^' M+ K% o1 U! k- y3 J
1、在运行里输入：recent, 可以看到在本地硬盘上的操作,(包括打开的电影,word文档等).1 I: \/ b3 u4 ] b! U
2、在运行里输入：Local Settings,有个History的文件夹,里面的记录更详细.
6 \" F$ w3 A1 Q% G4 K" t0 Y# P: l/ W4 ]- {
3、查询电脑上网记录,运行Local Settings,有个Temporary Internet Files的文件夹里面是记录上网的.* o, N# c- y2 Y; z7 B: S
# ]: L- X0 ^. ?( N5 q+ J$ b8 q
4、"我的电脑"-"C盘(操作系统所在盘)"-"Documents and Settings"-"Administrator"-"Recent"(最近打开文件的历史记录)
7 U7 U' c: H3 M* ?6 ?% W4 N$ b# b I* e2 L9 E& \
5、.C:\Documents and Settings\Administrator\Recent 0 ?% t- M) [& O: s* _! e% B
Administrator改成你的拥护名 1 }+ B: K3 [* V1 t M, ?! K4 R
或者直接去C:\Documents and Settings找 ' ^/ C( E, g7 i' y1 o; K
看是哪个用户,点开该文件夹后加\Recent ' I. h: `; A$ e3 J
这里面就是电脑使用记录 + g; X+ a2 T/ J1 f6 r6 C4 z
看过什么文件,什么时候 % k o5 v# g: C% n4 l, h/ [( G
包括点过那几个盘,都很详细的记录
( z+ f6 d7 \5 X7 ?+ G9 b6 V% | i1 t1 I1 f/ Y% F# N, V
6、电脑日志记录：开始/控制面板/性能和维护（经典视图里去掉这个）/管理工具/事件查看器，看看里面的记录 |
发表于 2020-5-26 22:24:09