windows系统查看历史使用记录

用户3544873896633
5 阅读5分钟

Windows系统查看历史使用记录

在日常使用计算机的过程中，用户可能会想要回顾自己过去做了什么，比如访问了哪些网站、运行了哪些程序或者进行了哪些文件操作。Windows操作系统提供了一些工具和方法来帮助用户追踪这些活动，这就是我们通常所说的“历史使用记录”。通过这些记录，你可以了解电脑的使用情况，并且在必要时可以进行故障排除或安全审查。下面将详细介绍如何在Windows系统中查看不同类型的历史使用记录。

一、浏览历史记录

浏览历史是指你在互联网浏览器中访问过的网页列表。对于大多数用户来说，这可能是最常被查询的一种历史记录。Windows上常见的浏览器如Microsoft Edge、Google Chrome等都提供了查看及管理浏览历史的功能。

  1. 打开你的网络浏览器。

  2. 寻找并点击浏览器右上角设置图标（通常是一个三个点或三条横线组成的图案）。

  3. 在下拉菜单中找到“历史”选项，它可能被标记为“历史”、“最近关闭的标签页”或是类似名称。

  4. 点击进入后，你会看到一个列表显示着你最近访问过的网页链接。部分浏览器还允许你按日期筛选浏览记录。

  5. 如果需要删除某些特定条目或是清除全部浏览数据，通常也可以在此界面找到相关选项。

二、应用程序使用记录

应用程序使用记录指的是自上次启动以来所打开的应用程序列表。这对于监控孩子上网行为或工作场所中的设备管理特别有用。

  1. 按下Win + X键打开快速访问菜单，然后选择“任务管理器”。

  2. 在任务管理器窗口顶部切换到“性能”标签页。

  3. 从左侧边栏里选择“启动”项，这里会列出所有随Windows开机而自动启动的应用程序。

  4. 若要查看更详细的信息，包括非启动时手动开启的应用，请转至“进程”页面，在该页面上可以看到当前正在运行的所有程序及其资源占用情况。

  5. 对于已关闭但希望找回之前使用的应用列表，则需借助第三方软件实现，因为默认情况下Windows并不保存这类信息。

三、文件访问记录

文件访问记录涉及对文件或文件夹执行的操作记录，如创建、修改、删除等动作。不过需要注意的是，标准版Windows并未内置直接查看此类日志的功能，通常需要启用审核策略才能获取相关信息。

  1. 使用管理员权限登录到您的计算机。

  2. 按下Win + R键打开运行对话框，输入secpol.msc后回车以打开本地安全策略编辑器。

  3. 在左侧导航栏依次展开“本地策略 -> 审核策略”，双击右侧窗格中的“审核对象访问”选项。

  4. 在弹出的属性窗口中勾选“成功”和/或“失败”复选框，然后单击“确定”保存更改。

  5. 此后，每当有文件被访问时都会生成相应的事件日志，您可以通过事件查看器(eventvwr.msc)来查阅这些日志条目。

四、命令行工具查询

除了图形界面外，还可以利用命令提示符或PowerShell等命令行工具来查询一些特定类型的历史记录。

  1. 开启命令提示符或PowerShell窗口。快捷方式是同时按下Win + X键，在出现的菜单中选择相应选项。

  2. 要查找最近安装的软件包，可以在PowerShell中输入如下命令：Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* | Select-Object DisplayName, InstallDate | Sort-Object InstallDate -Descending

  3. 如果想了解某段时间内系统重启的情况，可尝试以下CMD命令：systeminfo | find "System Boot Time"

  4. 查看用户最后一次登录时间，可在CMD中执行：net user %username% /domain

  5. 利用wevtutil命令可以从命令行读取事件日志，例如要查看安全日志中与账户登录相关的所有事件，可以输入：wevtutil qe Security "/q:*[System[(EventID=4624 or EventID=4625)]]"

五、使用系统自带功能检查磁盘使用情况

虽然严格意义上不属于“使用记录”，但了解硬盘空间是如何被分配使用的也非常重要，有时甚至能间接反映出用户的活动轨迹。

  1. 右键点击“此电脑”图标（桌面或文件资源管理器），选择“管理”。

  2. 在计算机管理控制台左侧选择“磁盘管理”。

  3. 右键点击你想分析的空间所在驱动器，在弹出菜单中选择“属性”。

  4. 进入“常规”选项卡，这里会显示总容量以及可用空间大小；接着切换至“工具”选项卡，点击“立即优化”按钮旁边的“更改设置...”链接。

  5. 在新窗口中勾选“压缩驱动器以节省磁盘空间”以及“关闭驱动器上的索引服务”，然后按照向导完成设置。这样可以帮助释放更多存储空间，同时也可能揭示出一些不再需要的大文件位置。

以上就是关于如何在Windows系统中查看不同种类历史使用记录的方法介绍。请注意，出于隐私保护考虑，在进行上述操作前请确保已经获得合法授权，并尊重他人个人信息权益。

avatar
文章
阅读
粉丝