电脑系统运行痕迹查找在哪里-电脑系统运行痕迹查找

2024-09-12 21:08:36

1.如何查电脑使用痕迹

2.被彻底删除的历史记录可以用什么方法查出来？

3.怎么巧妙的查看电脑使用痕迹

4.怎么完全清除电脑使用痕迹？

如何查电脑使用痕迹

电脑系统运行痕迹查找在哪里-电脑系统运行痕迹查找

如何查看电脑使用记录。

1、有时候，我们为了防止别人运用自己的电脑，会设置好密码这些。

但是，有时候电脑一旦没有设置密码的情况下，想知道是否有人运用过我们电脑时，那么我们是可以通过时间段来区分出是否有人去过我们的电脑。

那首先，右键点击“我的电脑”可以看到有一个“管理”我们点击进入到里面去。

2、进入到另外一个界面后，我们可以看到有一个“事件查看器”，点击进入到里面，接下来又可以看到“Windows日志”，点击进入可以看到“系统”，按这个步骤下去我们找到一个ID为6005和6006的编号，那6005即为开机信息6006即为关机信息。

被彻底删除的历史记录可以用什么方法查出来？

1.看计算机在哪天运行过~运行了多久！\x0d\（系统安装在c盘)\x0d\找到c:\windows\SchedLgU.txt文件里面有你自这个系统产生以来曾经工作过的时间，包括哪天开了机开机时间关机时间！\x0d\2.看你最近运行过什么程序：\x0d\找到C:\WINDOWS\Prefetch下。里面有记录你曾经运行过什么程序，文件最前面的及为程序名，后面的执行代码不用理他！如果你没有优化过的话~这里面保存的东西应该是非常有价值的！\x0d\3.看你最近打开过什么文件（非程序）和文件夹！\x0d\开始--运行--recent\x0d\4.看最近在网上做了什么等等~\x0d\显示所有文件个文件夹，找到C:\Documents and Settings\xukunping\Local Settings目录~~你慢慢探索一下这个文件夹吧~如果没有进行过磁盘清理或相关优化~你所有记录可全在这个里面哦~（包括你上网干了什么坏事~可能还能有视频，罪证呢！呵呵）\x0d\5.查看最近删除了什么：这就要用到硬盘恢复工具啦~把你曾经以为彻底删除掉的东西都给你翻出来~~哈哈！！\x0d\\x0d\删除电脑操作记录的方法\x0d\\x0d\1、自定义删除（即想删除哪条历史记录就删除哪条）\x0d\在百度搜索网页里的搜索栏中，点击鼠标左键两次，会出现以前搜索过的历史记录。然后用鼠标指向你想要删除的历史记录（注意：是指向，不要点击），这时这条历史记录会深色显示，再点击DEL键，就可以删除这一条历史记录了。这种方法你可以随心所欲，想删哪条都可以。\x0d\2 、完全删除法\x0d\在桌面用鼠标右键点击IE图标，再点属性。选上面的“内容”按钮。再点下面的“自动完成”按钮。然后点击“清除表单”，就可以把以前的所有历史记录删掉。如果想以后也把录用的内容不留历史记录，则把“表单”前面的勾去掉。\x0d\附一：清除电脑痕迹的方法：\x0d\1、清除最近使用过的文档记录\x0d\以Windows XP为例，右键点击“开始”按钮，选择“属性”，在弹出的设置任务栏和开始菜单属性对话窗中点“自定义”按钮，在“自定义开始菜单”对话框中的“高级”标签下点“清除列表”。若要让系统永不自作多情记住使用文档的记录，请去掉“列出我最近打开的文档”前的钩。\x0d\小提示：XP会把最近访问文档的快捷方式放在C:\Documents and Settings\用户名\Recent中，手工删除它们也能让文档菜单“失去记忆”。\x0d\2、删除临时文件夹中的内容\x0d\当执行过安装软件、打开文档等操作时，在临时文件夹中会留下相应文件，可以手工清除在下列位置中的内容：C:\Windows\Temp、C:\Documents And Settings\用户名\Local Settings\Temp。如在删除时提示有文件在使用，需要关掉相关程序，最好重启一次再删除。\x0d\3、清除“运行”、“查找”等处的历史记录\x0d\清除“运行”对话框中记录的输入内容，可修改注册表。这些记录被保存在“HKEY_CURRENT_USER\x0d\\Software\Microsoft\Windows\CurrentVersion\Explorer\\x0d\RunMRU”分支下，将其完全删除后重启。此外，该主键下的“DocFindSpecMRU”项，在右侧栏目中显示的是“查找”的历史记录，可一并删除。\x0d\4、隐藏在IE中的行踪\x0d\上网后，会有大量信息反映你的所作所为，这还了得？\x0d\①清空Internet临时文件夹\x0d\别人查看“Internet临时文件夹”下的、Flash等文件便能大体知道你曾到过的网站。要清除它们，可依次单击IE菜单栏中的“工具”→“Internet选项”，打开“Internet选项”对话框，在“常规”标签中点击“删除文件”按钮，在弹出的“删除文件”窗口中勾选“删除所有脱机内容”，最后点击“确定”。\x0d\②我不要“小甜饼”（Cookie）\x0d\Cookie也可能是泄密的一个“罪魁祸首”，在“Internet选项”对话框的“常规”标签中单击“删除Cookies”按钮，待弹出窗口后单击“确定”按钮，可删除它们。\x0d\小提示：一种保险的办法是在上网后，进入Internet临时文件夹（该文件夹可在Internet选项对话框的“常规”选项下点“设置”来查看具体位置)，删除其下所有内容，这样，临时文件及Cookie等都会被清除。\x0d\③消除访问网页的历史记录\x0d\IE会将最近三周的访问历史记下，要“踏网无痕”可得清除它们，只要删除“C:\Documents and Settings\用户名\Local Settings\History”文件夹中的所有内容即可。也可在Internet选项对话框的“常规”标签下点“清除历史纪录”按钮。\x0d\要让IE不记录访问历史，请在Internet选项对话框的“常规”选项下，将网页保存在历史纪录中的天数从默认的20改成0即可。\x0d\④清除IE记住的表单内容\x0d\当访问网站时，一些网页会提示输入，例如，搜索时会要求输入搜索内容、登录邮箱则要填用户名、密码——这些东西会被IE自动记录。要删除它们，可在“Internet选项”对话框的“内容”标签下点“自动完成”按钮，在弹出的“自动完成设置”对话框中将“表单”、“表单上的用户名和密码”和“提示我保存密码”前的钩去掉，再单击“清除表单”、“清除密码”按钮，当询问时点“确定”。\x0d\⑤删除地址栏列表中的网址\x0d\在IE地址栏中输入要访问站点的部分字母时会自动打开列表，其中有最近曾访问的相匹配的站点，这也得清除。\x0d\在“Internet选项”对话框的“内容”标签下单击“自动完成”按钮，打开“自动完成”对话框，去掉“Web地址”前的钩。\x0d\若安装了“中文网址”软件，采用上法不能将地址栏列表中的“网络实名”清除，此时要在“Internet选项”对话框的“高级”选项卡下，选中“网络实名”中的“清除地址栏下拉列表中显示的网络实名”项，单击“确定”。\x0d\小提示：当完成上述操作后，千万别忘清空回收站。若此处没有收拾干净，就将前功尽弃了。\x0d\附二：清除你在应用程序中的“行踪”\x0d\一些软件会记录曾打开的文件等信息。因此在将系统中的痕迹打扫后，别忘了清除在应用程序中曾留下的踪影。\x0d\1、还系统一个干净的QQ\x0d\QQ会自动记录登录号码和聊天记录，如何才能“聊天不留痕”呢？很简单，只要在QQ登录对话框中点“清除记录”按钮，系统将提示是否删除对应的所有记录文件等，勾选该项，然后输入QQ登录密码，点击“确定”即可。\x0d\另外，在QQ2007中可选择登录模式，如不想在退出QQ后保存相关记录，可选择“网吧模式”。如果还不放心，最好在退出QQ后手工清除QQ文件夹下用你的号码命名的文件夹。\x0d\清除QQ登陆框中的号码列表，进入QQ文件夹，找到一个叫LoginUinList.dat的文件，用记事本打开，删除所有文字乱码，保存即可（这样可以全部删除）。\x0d\2、清除MSN Messenger中的登录帐户信息\x0d\当在MSN Messenger中登录后，下次再登录会自动出现上次的用户名，要去掉它可在控制面板中双击“用户帐户”，然后选当前登录帐户，再选“创建我的NET PASSPORT”项，点击左侧“相关任务”下“管理我的网络密码”，在“储存用户名和密码”对话框中，选中要删除的帐户，点击“删除”按钮。\x0d\3、消除Office系列软件中的使用痕迹\x0d\Office 系列软件会保存打开过文件的快捷方式，需进入C:\Documents and Settings\用户名\Application Data\Microsoft\Office\Recent文件夹，删除其中的文件。\x0d\另外，在Word中记录了最近使用的一些文件，点击 “工具”→“选项”菜单项，在“常规”标签下去掉“列出最近使用文件”项前的勾，可让其不显示出来。而在Excel、PowerPoint、Access等中都有相应的选项，可按照相同的方法去掉痕迹。\x0d\4、清除网际快车中的下载信息\x0d\网际快车会自动保存下载文件的信息，要清除可用下列方法：在网际快车中，将“正在下载”和“已下载”文件夹中的项目全部删除（被删除的项目会放入“已删除”文件夹），再将“已删除”文件夹下的内容完全删除。\x0d\5、清除“暴风影音”的记录\x0d\暴风影音会自动记录以往曾播放过的文件，点击“查看”/“选项”，在选项对话框右侧去掉“保留最近打开文件的历史记录”，确定后可去掉播放记录。\x0d\6、消除RealOne的播放记录\x0d\单击“工具”菜单中“参数设置”，在弹出对话框的“类别”中选“普通”项，点击“清除历史记录”。如不想自动记录播放记录，需要取消“允许在文件菜单中显示历史记录列表”选项。\x0d\7、清除Windows Media Player的历史记录\x0d\在WMP播放器中，依次点击“工具”→“选项”→“隐私”项，单击“清除历史记录”按钮，可将“文件”菜单中“打开”和“打开URL”对话框中存储的信息删除；单击“清除CD/VCD”则可删除存储的播放过的CD和DVD的所有媒体信息。为了让其不再记录，就要去掉“在播放机中保存文件和URL历史记录”前的钩选。\x0d\8、让输入法没“记性”\x0d\很多输入法会自动记忆曾输入过的内容。下面以一些输入法为例说明如何让它“失忆”。\x0d\①智能ABC：它虽不将记忆内容显示在提示行中，但会将常用到的词汇保存在c:＼windows＼system文件夹下的“tmmr.rem”文件中，将其删除。如要它“失忆”，可右击输入法图标打开“属性设置”，在对话框中去掉“词频调整”前的钩选即可。\x0d\②拼音加加：右击输入法图标，选择“设置”，然后在“设置”标签下选中“禁用词频调整”。要避免对单字也不调整频度，就要选择“单字频度调整方式”下的“禁用”。\x0d\③陈桥五笔：陈桥五笔会将输入过的内容自动记录到C:＼chenhu2＼cwbzlcz1.chh和cwbzlcz2.ch件中，用写字板打开便可查看，这岂不是会泄密？因此在使用后务必将它们删除掉。\x0d\9 、用Maxthon清除上网记录\x0d\如果你使用Maxthon浏览器来上网，那要清除上网痕迹就非常简单了，你不需要逐项清除网页历史、搜索栏历史、cookie等，只要点击“工具”菜单中的“清除浏览记录”→“全部清除”，并在弹出中的对话框中点击“是”即可。\x0d\10、清除foxmail的邮件地址记录\x0d\使用Foxmail发送邮件后，在收件人栏中输入的地址将被记忆，只要输入这个地址的首字符便会自动补全，看来它也会泄密。\x0d\单击Foxmail中的“工具”→“系统设置”，在“常规”标签下单击“清除历史记录”按钮，在弹出的对话框中点击“是”。也可手工清除邮件地址记录：用记事本打开Foxmail安装文件夹下的foxmail.adc文件，删除其中的内容，再保存文件。\x0d\小提示：若将foxmail.adc文件设为“只读”属性，则以后输入的地址将不被记录。\x0d\11、用Tencent Traveler清除上网记录\x0d\如果你使用TT浏览器来上网，那要清除上网痕迹就非常简单了，你不需要逐项清除网页历史、搜索栏历史、cookie等，只要点击导航工具栏中的“清除记录”→“全选”，再点击“清除”即可。\x0d\经过以上的补救措施，在使用电脑时基本就不会留下蛛丝马迹了。为保证将使用电脑的痕迹擦除得干净、彻底，建议在清理结束时重启一次电脑后再关机。

怎么巧妙的查看电脑使用痕迹

在工作和生活中，总免不了电脑未经允许被其他人动用，那很多人都会疑惑我们能否查看电脑使用痕迹呢?其实我们完全可以再电脑上查看上一次开机时间、事件的记录以及运行过的文档。接下来是我为大家收集的怎么巧妙的查看电脑使用痕迹，欢迎大家阅读：

怎么巧妙的查看电脑使用痕迹

　一、记录开机时间的SchedLgU.Txt文件

　系统每次的开机，都会把系统启动的时间记录在一个叫SchedLgU.Txt的文本文件中，这个文件的位置很隐蔽，具体在C盘的?Windows?目录里。，记录了从系统安装的那一刻起每一次的开机时间。我们可以进入到Windows目录再打开这个文件，文件的末尾可以看到如下字样：

　?任务计划程序服务? 已启动于 2013-11-20 21:06:55

　末尾表示的是最近的一次开机时间记录，可见最近一次开机时间为2013年11月20日的22:06:55。如果在这个时间点不是你开机的，那么就说明你的电脑被人动过了。

　二、调用Windows事件查看器

　Windows有个非常强大的日志记录功能，这些记录日志可以通过?事件查看器?来进行查看，主要分为?应用程序?、?安全性?和?系统?三方面内容，因此只要有人动过电脑，一般情况下都会有一些内容被记录。

　打开?控制面板性能和维护管理工具事件查看器?，先打开到?应用程序?这一栏如下图。

　如下图，第一位的事件显示了Windows中的SecurityCenter程序的启动情况，说明Windows启动的同时也启动了?安全中心?，这一过程被日志记录了。

　三、查看?我最近的文档?

　通过以上两个方法只能知道是不是有人动过你的电脑，不过却无法知道动了哪些文件。可以通过?我最近的文档?查看。

　如下图所示，点击开始，找到其中?我最近的文档?功能，再将鼠标停留在上面，很快地最近被访问过的文件就显示出来了。这样子我们就可以知道自己的隐私有没有被人偷窥了。

　通过以上简单的三个步骤就能够查看到别人有没有看过你的系统文件，保护隐私的最好办法就是给Windows系统设置个密码，或者是设置 BIOS 密码。

看了?怎么巧妙的查看电脑使用痕迹?还想看：

1. 怎么查看电脑使用痕迹

2. 如何查看电脑使用记录

3. 电脑怎么设置自动清理使用痕迹

4. 电脑使用记录清除技巧大全

5. 如何查看电脑上的历史操作记录

怎么完全清除电脑使用痕迹？

一、清理操作系统内部的历史记录

1、清理“运行”中的历史记录

开始菜单中的“运行”菜单里保存着我们通过它运行过的程序及所打开的文件路径与名称。如图1。

进入注册表编辑器，找到HKEY_CURRENT_ USER\Sortware\Microsoft\Windows\Currentversion\Esploier\Runmru分支。从中选择不需要的或不想要别人看到的记录删除即可。

2、清理“查找”中的历史记录

（1）、清理查找计算机的历史记录

进入注册表编辑器，找到HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5647分支，选择不需要的或是不想让别人看到的记录删除即可。

（2）清理查找文件的历史记录

进入注册表编辑器，找到HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603分支，从中选择不需要的或是不想让别人看到的记录删除即可。

3、清理“我最近的文档”中的历史记录

在任务栏上右单击，打开“任务栏和开始菜单属性”对话框。单击“开始菜单”、“自定义”，“高级”，单击“清理”按钮即可清理最近访问过的全部文档。如图2。

如果只想删除自己的记录，可以进入资源管理器中的C:\Documentsnnd Settings\Adminnisyror（用户自己的帐号）\Recent”文件夹，删去自己不想要别人看到的文档即可。

4、禁止显示上一次登录者的名称

进入注册表编辑器，找到HKEY_ LOCAL_ MACHINE \ Software \ Microsoft \ windowsNT \ Currentversion \ Winlogin 分支，新建一个“DontDisplayLastUserName”的字符串值，并设为“1”，重新启动后，就再不会显示上次登录的用户名了，当需要显示上次登录的用户名时设为“0”即可。

5、清理“回收站”

在windows中简单地删除文件只是将文件转移到了“回收站”中，随时可以恢复查看。比较保险的做法是按住shift再点“删除”，或右击桌面上的“回收站”，选择“属性”，在“全局”选项卡中选择“所有驱动器均使用同一设置”，然后勾选下方的“删除时不将文件移回回收站，而是直接删除”，单击“确定”。

6、清理剪切板中的记录

剪贴板里有时会隐藏着我们太多的秘密，如果不关机就直接离开，下一个上机的人只要按一下Ctrl+V，刚才在剪贴板中的信息就被别人“**”了。无需研究如何清空剪贴板，只需用Ctrl+C再随便复制一段无关的内容，原来的内容就会被覆盖。

7、清理TEMP文件夹中的记录

许多应用程序通常会临时保存你的工作结果，离机前应删除被存放在C:\（系统安装盘符）Documents and Settings\Administrator(当前登陆用户)\Local Settings\Temp目录下的临时文件。

二、清理应用程序中的历史记录

（一）、网络类应用程序中历史记录的清理

1、IE浏览器

⑴、清理已访问网页历史记录和以往浏览过的网址

右击桌面上的IE图标，在“常规”选项卡中单击“清理历史记录”按钮，并将“网页保存在历史记录中的天数”设置为“0”，然后单击“删除Cookies”、“删除文件”，选“删除所有脱机内容”即可。

⑵、清理上网时输入的私人信息

在IE的菜单栏中，单击“工具”、“Internet选项”，在“内容”选项卡的“个人信息”栏中，单击“自动完成”，弹出一个名为“自动完成设置”的界面。单击“清理表单”按钮和“清理密码”按钮。将“Web地址”保持空选，这样就可以有效地保证你的上网安全。如图3。

⑶、清理上网留下的颜色足迹

在IE的菜单栏中，单击“工具”、“Internet选项”，在“常规”选项卡中单击下部的“辅助功能”按钮，在弹出的对话框内勾选格式区域的“不使用Wed页的指定颜色”，确定之后，单击“颜色”按钮，在颜色区域勾选“使用Windows颜色”，在链接区域通过色板将未防问的和访问过的链接的颜色设置成相同，确定之后别人就看不到你的浏览足迹了。如图4。

2、Outlook Express、Foxmail

在添加邮件账号时，一定要采取不记住密码的办法。对于已经收取下来的邮件，可以将邮件另存到硬盘其它目录并加上密码压缩保护，或拷贝到移动存储介质中，然后将邮件彻底删除。

3、QQ、MSN

默认情况下使用这类软件登录后，就会在该软件的安装目录下产生一个以你的帐号为名的文件夹，来保存你的私人信息，如聊天记录和好友列表信息等，所以离机时需要删除此目录。

4、网际快车、网络蚂蚁

使用这类工具下载资料时，软件中都会保留着你的下载记录，要将“正在下载”和“已下载”文件夹中的有关信息全都删除，并清空“已删除”文件夹。如图5。

（二）、办公类应用程序中历史记录的清理

1、Microsoft Office

⑴、清理“文件”菜单中的记录

我们经常使用的Office家族的Word、Exce1等软件进行工作后，会在“文件”菜单中留下“记录”。

按“Ctrl+Alt+-(减号)”键，光标会变成粗减号，打开“文件”菜单后，用粗减号单击需要删除的文件即可。

也可以单击“工具|选项|常规”标签，选择“列出最近所有文件”选项，在其后的输入框中输入“0”；或者把复选框“列出最近所用文件数”前面的“打勾”标记去掉，最后单击“确定”按钮。这样，你所编辑的文件就不会保存在文件菜单里了。