如果你想查询自己电脑上面的使用情况,那就要知道下面的命令了:7 Y' y' ]9 ~" T
: u! ~5 `. C5 d1、在运行里输入:recent, 可以看到在本地硬盘上的操作,(包括打开的电影,word文档等).1 F& d7 ]0 Y) x. n
2、在运行里输入:Local Settings,有个History的文件夹,里面的记录更详细. , c0 V: v2 P" C( ^ W9 X: k/ B
! n+ W, P- r9 n# p3、查询电脑上网记录,运行Local Settings,有个Temporary Internet Files的文件夹里面是记录上网的.( N- l, \6 N9 W9 H, x' _
3 s6 D/ S' J! e) E5 a( y0 k; D$ {7 ^
4、"我的电脑"-"C盘(操作系统所在盘)"-"Documents and Settings"-"Administrator"-"Recent"(最近打开文件的历史记录)
- y" k1 O& f4 C2 P" q3 R9 W! @$ w3 y) @2 C- I0 M
5、.C:\Documents and Settings\Administrator\Recent , L( Q) W" @; I& \ ~/ _7 q
Administrator改成你的拥护名 . A9 ^6 c. B9 j" G; k
或者直接去C:\Documents and Settings找
4 I2 s2 y. Q1 I) @/ P看是哪个用户,点开该文件夹后加\Recent
% R. Y' t+ j: L1 ]' ?3 w这里面就是电脑使用记录 ( D3 I. K& x ^. P2 [" H. ^1 M
看过什么文件,什么时候 X+ S& X/ l. j4 p4 F& X6 Z
包括点过那几个盘,都很详细的记录 ; Y9 w6 t; H e/ h0 E+ K( D1 D9 y1 h
) H0 p1 x: I8 r9 l, B9 c* L, J6 T
6、电脑日志记录:开始/控制面板/性能和维护(经典视图里去掉这个)/管理工具/事件查看器,看看里面的记录 |