windows7查看最近使用记录

1.看计算机在哪天运行过~运行了多久！

C:\Windows\SchedLgU.txt

 

2.看你最近运行过什么程序：

C:\Windows\Prefetch

 

3.看你最近打开过什么文件（非程序）和文件夹！

C:\Users\用户名>start recent

 

4.看最近在网上做了什么

C:\Documents and Settings\用户名\Local Settings

 

5.使用过的U盘

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR 

 

6.开关机时间

系统日志筛选事件id：

6005 日志启动时

6006 日志停止时

6008 系统意外关闭时

12 系统启动时间

13 系统关闭时间