在操作系统的哪里能看到电脑的使用痕迹?

来源:百度知道 编辑:UC知道 时间:2024/05/31 02:18:47
如:运行的什么程序?访问的网站?打开的文件?操作过什么东西之类!

有好多可以看到 我说说吧
1、事件查看器,在管理工具里,在控制面板可以找到
2、最近使用的文档,在开始菜单里。
3、IE临时文件夹,可以看见你访问的网站。
4、隐藏不活动的图标,在任务栏属性里,可以看到你使用过的程序,
上面说的利用软件,或手动修改注册表,都可以清理痕迹!
有什么不懂就问我,我一天在线。还有这是我的经验,拒绝抄袭。

两种方法吧:
第一种:在“控制面板→管理工具”中找到“事件查看器”
第二种:在“运行”对话框中手工键入“%SystemRoot%\system32\eventvwr.msc /s”打开事件查看器窗口。 (其实跟第一种道理一样)

1. 应用程序日志

包含由应用程序或系统程序记录的事件,主要记录程序运行方面的事件,例如数据库程序可以在应用程序日志中记录文件错误,程序开发人员可以自行决定监视哪些事件。如果某个应用程序出现崩溃情况,那么我们可以从程序事件日志中找到相应的记录,也许会有助于你解决问题。

2. 安全性日志

记录了诸如有效和无效的登录尝试等事件,以及与资源使用相关的事件,例如创建、打开或删除文件或其他对象,系统管理员可以指定在安全性日志中记录什么事件。默认设置下,安全性日志是关闭的,管理员可以使用组策略来启动安全性日志,或者在注册表中设置审核策略,以便当安全性日志满后使系统停止响应。

看打开过什么文件,你可以在开始菜单查看文档,就可以看见了, 访问的什么网站,你可以查看浏览器的历史,很详细,操作过什么迄今为止不能在操作系统充查看,只能安装软件来实现了,

简单的..

开始菜单

----我最近的文档

运行过的程序,访问的网站都在注册表有痕迹记录,另外在系统日志里也有相关程序或是系统错误的痕迹,假设一个动过你电脑的人,在很多方面都能查的出来,IE的浏览器记录,上网的缓存文件,windows临时文件,开始菜单的文档,预读文件,还有很多软件留下的记录,例如迅雷,暴风影音,office====之类的很多,这需要你对系统有个熟悉的认识才行.