内容发布更新时间 : 2024/5/8 11:08:37星期一 下面是文章的全部内容请认真阅读。

如何查看电脑历史操作记录

如何查看电脑历史操作记录？

1.看计算机在哪天运行过~运行了多久！ （系统安装在c盘)

找到c:\\windows\\SchedLgU.txt文件 里面有你自这个系统产生以来曾经工作过的时间，包括哪天开了机 开机时间 关机时间！

2.看你最近运行过什么程序：

找到C:\\WINDOWS\\Prefetch下。里面有记录你曾经运行过什么程序，文件最前面的及为程序名，后面的执行代码不用理他！如果你没有优化过的话~这里面保存的东西应该是非常有价值的！ 3.看你最近打开过什么文件（非程序）和文件夹！

开始--运行—recent可以看到在本地硬盘上的操作,(包括打开的电影,word文档等). 还可以运行Local Settings,有个History的文件夹,里面的记录更详细.

若要查看上网记录,运行Local Settings,有个Temporary Internet Files的文件夹里面是记录上网的. 4.看最近在网上做了什么…………等等~

显示所有文件个文件夹，找到C:\\Documents and Settings\\xukunping\\Local Settings目录~~你慢慢探索一下这个文件夹吧~如果没有进行过磁盘清理或相关优化~你所有记录可全在这个里面哦~（包括你上网干了什么坏事~可能还能有视频，图片罪证呢！呵呵）

5.查看最近删除了什么： 这就要用到硬盘恢复工具啦~把你曾经以为彻底删除掉的东西都给你翻出来~~哈哈！！

----------

6、开机到现在的总时间 运行---cmd----systeminfo

有一行为“系统启动时间” 其描述的为开机到现在的总时间

另有计算机的其它信息，如系统型号；安装初始时间；产品ID号等；

7、开、关机时间 在Windows XP中，我们可以通过“事件查看器”的事件日志服务查看计算机的开、关机时间。 控制面板/管理工具/事件查看器，1 1、打开“控制面板”，双击“管理工具”，然后打开“事件查看器”，在左边的窗口中选择“系统”选项。单击鼠标右键，在弹出的快捷菜单中选择“属性”， 2 2、 在打开的“系统属性”窗口中选择“筛选器”选项卡，在“事件类型”下面选中“信息”复选项，并在“事件来源”列表中选择“eventlog”选项，继续设定其他条件后，单击“确定”按钮，即可看到需要的事件记录了。 3 3、 、双击某条记录，如果描述信息为“事件服务已启动”，那就代表计算机开机或重新启动的时间，如果描述信息是“事件服务已停止”，即代表计算机的关机时间。 介绍两个ID号：6006和6005。 1、 6006关机时间。在事件查看器里ID号为6006的事件表示事件日志服务已停止，如果你没有在当天的事件查看器中发现这个ID号为6006的事件，那么就表示计算机没有正常关机，可能是因为系统原因或者直接按下了计算机电源键，没有执行正常的关机操作造成的。 2、6005开机时间．当你启动系统的时候，事件查看器的事件日志服务就会启动，这就是ID号为6005的事件。 删除电脑操作记录的方法 1、 自定义删除（即想删除哪条历史记录就删除哪条） 在百度搜索网页里的搜索栏中，点击鼠标左键两次，会出现以前搜索过的历史记录。然后用鼠标指向你想要删除的历史记录（注意：是指向，不要点击），这时这条历史记录会深色显示，再点击DEL键，就可以删除这一条历史记录了。这种方法你可以随心所欲，想删哪条都可以。 2 、完全删除法 在桌面用鼠标右键点击IE图标，再点属性。选上面的“内容”按钮。再点下面的“自动完成”按钮。然后点击“清除表单”，就可以把以前的所有历史记录删掉。如果想以后也把录用的内容不留历史记录，则把“表单”前面的勾去掉。 附一：清除电脑痕迹的方法： 1、清除最近使用过的文档记录 以Windows XP为例，右键点击“开始”按钮，选择“属性”，在弹出的设置任务栏和开始菜单属性对话窗中点“自定义”按钮，在“自定义开始菜单”对话框中的“高级”标签下点“清除列表”。若要让系统永不自作多情记住使用文档的记录，请去掉“列出我最近打开的文档”前的钩。 小提示：XP会把最近访问文档的快捷方式放在C:\\Documents and Settings\\用户名\\Recent中，手工删除它们也能让文档菜单“失去记忆”。 2、删除临时文件夹中的内容 当执行过安装软件、打开文档等操作时，在临时文件夹中会留下相应文件，可以手工清除在下列位置中的内容：C:\\Windows\\Temp、C:\\Documents And Settings\\用户名\\Local Settings\\Temp。如在删除时提示有文件在使用，就 需要关掉相关程序，最好重启一次再删除。 3、清除“运行”、“查找”等处的历史记录 清除“运行”对话框中记录的输入内容，可修改注册表。这些记录被保存在“HKEY_CURRENT_USER \\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ RunMRU”分支下，将其完全删除后重启。此外，该主键下的“DocFindSpecMRU”项，在右侧栏目中显示的是“查找”的历史记录，可一并删除。 4、隐藏在IE中的行踪 上网后，会有大量信息反映你的所作所为，这还了得？ ①清空Internet临时文件夹 别人查看“Internet临时文件夹”下的图片、Flash等文件便能大体知道你曾到过的网站。要清除它们，可依次单击IE菜单栏中的“工具”→“Internet选项”，打开“Internet选项”对话框，在“常规”标签中点击“删除文件”按钮，在弹出的“删除文件”窗口中勾选“删除所有脱机内容”，最后点击“确定”。 ②我不要“小甜饼”（Cookie） Cookie也可能是泄密的一个“罪魁祸首”，在“Internet选项”对话框的“常规”标签中单击“删除Cookies”按钮，待弹出窗口后单击“确定”按钮，可删除它们。 小提示：一种保险的办法是在上网后，进入Internet临时文件夹（该文件夹可在Internet选项对话框的“常规”选项下点“设置”来查看具体位置)，删除其下所有内容，这样，临时文件及Cookie等都会被清除。 ③消除访问网页的历史记录 IE会将最近三周的访问历史记下，要“踏网无痕”可得清除它们，只要删除“C:\\Documents and Settings\\用户名\\Local Settings\\History”文件夹中的所有内容即可。也可在Internet选项对话框的“常规”标签下点“清除历史纪录”按钮。 要让IE不记录访问历史，请在Internet选项对话框的“常规”选项下，将网页保存在历史纪录中的天数从默认的20改成0即可。 ④清除IE记住的表单内容 当访问网站时，一些网页会提示输入，例如，搜索时会要求输入搜索内容、登录邮箱则要填用户名、密码——这些东西会被IE自动记录。要删除它们，可在“Internet选项”对话框的“内容”标签下点“自动完成”按钮，在弹出的“自动完成设置”对话框中将“表单”、“表单上的用户名和密码”和“提示我保存密码”前的钩去掉，再单击“清除表单”、“清除密码”按钮，当询问时点“确定”。 ⑤删除地址栏列表中的网址 在IE地址栏中输入要访问站点的部分字母时会自动打开列表，其中有最近曾访问的相匹配的站点，这也得清除。 在“Internet选项”对话框的“内容”标签下单击“自动完成”按钮，打开“自动完成”对 话框，去掉“Web地址”前的钩。 若安装了“中文网址”软件，采用上法不能将地址栏列表中的“网络实名”清除，此时要在“Internet选项”对话框的“高级”选项卡下，选中“网络实名”中的“清除地址栏下拉列表中显示的网络实名”项，单击“确定”。 小提示：当完成上述操作后，千万别忘清空回收站。若此处没有收拾干净，就将前功尽弃了。 附二：清除你在应用程序中的“行踪” 一些软件会记录曾打开的文件等信息。因此在将系统中的痕迹打扫后，别忘了清除在应用程序中曾留下的踪影。 1、还系统一个干净的QQ QQ会自动记录登录号码和聊天记录，如何才能“聊天不留痕”呢？很简单，只要在QQ登录对话框中点“清除记录”按钮，系统将提示是否删除对应的所有记录文件等，勾选该项，然后输入QQ登录密码，点击“确定”即可。 另外，在QQ2007中可选择登录模式，如不想在退出QQ后保存相关记录，可选择“网吧模式”。如果还不放心，最好在退出QQ后手工清除QQ文件夹下用你的号码命名的文件夹。 清除QQ登陆框中的号码列表，进入QQ文件夹，找到一个叫LoginUinList.dat的文件，用记事本打开，删除所有文字乱码，保存即可（这样可以全部删除）。 2、清除MSN Messenger中的登录帐户信息 当在MSN Messenger中登录后，下次再登录会自动出现上次的用户名，要去掉它可在控制面板中双击