如何查看电脑历史操作记录

如何查看电脑历史操作记录

（注明下：非手打。）1. 查看电脑运行记录，运行时间。
在桌面打开：“我的电脑”，进入系统盘（注：系统盘都默认安装在c：盘），找到 “c:\windows\SchedLgU.txt（文本文档）”文件，在该文本文档里面记录着自这个电脑产生以来（注：若电脑重装过，那就自重装之日起记录）曾经工作过的时间，包括哪天的开机时间和关机时间等。
2. 查看电脑最近运行过的程序记录。
在桌面打开：“我的电脑”--“C:\WINDOWS\Prefetch（文件夹）”文件，在该文件夹里面记录着该电脑曾经运行过什么程序，每个文件最前面的（就是文件小数点·前面）文件名即为电脑所运行过的程序名，还有时间。后面的执行代码不用理，如果电脑没有被优化过的话，这里面保存的东西应该是非常有价值的！
3. 查看电脑最近打开过的文件（非程序类）和文件夹记录。
在桌面的左下角点击：“开始”--“运行”--“recent”，即可看到。
4. 查看最近上网记录。
在桌面打开：“我的电脑”--“C:\Documents and Settings\Administrator\Local Settings（文件夹）”慢慢探索一下这个文件夹吧，如果电脑没有进行过磁盘清理或相关优化之类的，所有记录全在这个里面了，（包括上网干了什么事，进了什么网站，可能还能有视频，图片等等。）
5. 查看最近电脑删除记录。
去下载个INDEX.DAT Files Viewer软件,安装好后，在桌面打开：“我的电脑”--“Documents and Settings\\Cookies”、“ Documents and Settings\\Local Settings\History\History.IE5”、“ Documents and Settings\\Local Internet Files\Content.IE5\”等文件夹中都存在着的index.dat文件，有你想看的.（注，只在Windows XP系统中试过，别的系统暂时不知）.或者用到系统还原工具，在桌面左下角点击：“开始”--“程序”--“装机人员工具”--“系统还原”--“启用系统还原并打开它”，（注：该操作步骤请慎重选用，如果电脑不熟练，请在专业人士指导下操作。）你可以从自己已成功创建过的还原点来进行系统还原，这样就可以把你曾经以为彻底删除掉的东西都给还原出来