如何巧妙的查看电脑使用痕迹

在工作和生活中，总免不了电脑未经允许被其他人动用，那很多人都会疑惑我们能否查看电脑使用痕迹呢？其实我们完全可以再电脑上查看上一次开机时间、事件的记录以及运行过的文档。下面和笔者一起了解一下吧。

一、记录开机时间的SchedLgU.Txt文件
系统每次的开机，都会把系统启动的时间记录在一个叫SchedLgU.Txt的文本文件中，这个文件的位置很隐蔽，具体在C盘的“Windows”目录里。，记录了从系统安装的那一刻起每一次的开机时间。我们可以进入到Windows目录再打开这个文件，文件的末尾可以看到如下字样： 
“任务计划程序服务” 已启动于 2013-11-20 21:06:55 
末尾表示的是最近的一次开机时间记录，可见最近一次开机时间为2013年11月20日的22:06:55。如果在这个时间点不是你开机的， 那么就说明你的电脑被人动过了。

 二、调用Windows事件查看器 
Windows有个非常强大的日志记录功能，这些记录日志可以通过“事件查看器”来进行查看，主要分为“应用程序”、“安全性”和“系统”三方面内容，因此只要有人动过电脑，一般情况下都会有一些内容被记录。

打开“控制面板”→“性能和维护”→“管理工具”→“事件查看器”，先打开到“应用程序”这一栏如下图。

如下图，第一位的事件显示了Windows中的SecurityCenter程序的启动情况，说明Windows启动的同时也启动了“安全中心”，这一过程被日志记录了。

 三、查看“我最近的文档” 
通过以上两个方法只能知道是不是有人动过你的电脑，不过却无法知道动了哪些文件。可以通过“我最近的文档”查看。

如下图所示，点击开始，找到其中“我最近的文档”功能，再将鼠标停留在上面，很快地最近被访问过的文件就显示出来了。这样子我们就可以知道自己的隐私有没有被人偷窥了。

通过以上简单的三个步骤就能够查看到别人有没有看过你的系统文件，保护隐私的最好办法就是给Windows系统设置个密码，或者是设置BIOS密码。

        如果你的系统是WINXP,打开资源管理器，在C盘下，点击documents and settings__new___local settings__temporary internet files,这里是上网的全部记录。打开recent,这里是你操作的全部记录。

        双击我的电脑——>按键Ctr+H，左侧栏即显示电脑的使用记录；
打开IE浏览——>按键Ctr+H，即可查看电脑使用以及上网浏览记录；