⑴ 電腦的運行歷史紀錄
1. 查看電腦運行記錄，運行時間。
在桌面打開：「我的電腦」，進入系統盤（註：系統盤都默認安裝在c：盤），找到
「c:windowsSchedLgU.txt（文本文檔）」文件，在該文本文檔裡面記錄著自這個電腦產生以來（註：若電腦重裝過，那就自重裝之日起記錄）曾經工作過的時間，包括哪天的開機時間和關機時間等。
2. 查看電腦最近運行過的程序記錄。
3. 查看電腦最近打開過的文件（非程序類）和文件夾記錄。
在桌面的左下角點擊：「開始」--「運行」--「recent」，即可看到。
4. 查看最近上網記錄。
在桌面打開：「我的電腦」--「C:Documents and SettingsAdministratorLocal
5. 查看最近電腦刪除記錄。
去下載個INDEX.DAT Files Viewer軟體，安裝好後，在桌面打開：「我的電腦」--「Documents and
.IE5」、「 Documents and SettingsInter FilesContent.IE5」等文件夾中都存在著的index.dat文件，有你想看的.（注，只在Windows
XP系統中試過，別的系統暫時不知）.或者用到系統還原工具，在桌面左下角點擊：「開始」--「程序」--「裝機人員工具」--「系統還原」--「啟用系統還原並打開它」，（註：該操作步驟請慎重選用，如果電腦不熟練，請在專業人士指導下操作。）你可以從自己已成功創建過的還原點來進行系統還原，這樣就可以把你曾經以為徹底刪除掉的東西都給還原出來，
給你介紹幾種方法：1.運行recent，可以看到在本地硬碟上的操作，（包括打開的電影，word文檔等）.還可以運行Local Settings，有個History的文件夾，裡面的記錄更詳細. 若要查看上網記錄，運行Local Settings，有個Temporary Inter Files的文件夾裡面是記錄上網的.2."我的電腦"-"C盤（操作系統所在盤）"-"Documents and Settings"-"Administrator"-"Recent"（最近打開文件的歷史記錄）3.C:Documents and SettingsAdministratorRecent Administrator改成你的擁護名 或者直接去C:Documents and Settings找 看是哪個用戶，點開該文件夾後加Recent 這裡面就是電腦使用記錄 看過什麼文件，什麼時候 包括點過那幾個盤，都很詳細的記錄 或者直接點 開始----運行---recent 4.文件訪問記錄：開始/運行 recent 電腦日誌記錄：開始/控制面板/性能和維護（經典視圖里去掉這個）/管理工具/事件查看器，看看裡面的記錄都試試總行的。
補充：NO 完全可以刪掉 不影響 當然占內存……嘎嘎……而且影響電腦運行速度，相當於電腦垃圾。
具體查詢方式如下： 1.點擊電腦左下方「Windows」按鈕 輸入WindowsTasks。
2.打開「Tasks」文件夾，進入。 3.打開"SCHEDLGU"文件。
4.打開"SCHEDLGU"文件後，便可以看到以下內容，如圖所示。 電腦程序運行記錄 1.點擊電腦左下方「Windows」按鈕 輸入WindowsPrefetch。
2.打開文件「prefetch」點擊進入。 3.該文件夾存放的是程序的操作記錄，文件名為程序，這就是你運行過的程序記錄，之後的執行代碼不用看。
4.你可以選擇具體日期，或時段，查看你電腦的操作記錄。 拓展資料： cookie 歷來指就著牛奶一起吃的點心。
然而，在網際網路內，「cookie」這個字有了完全不同的意思。那麼「cookie」到底是什麼呢？「Cookie」是小量信息，由網路伺服器發送出來以存儲在網路瀏覽器上，從而下次這位獨一無二的訪客又回到該網路伺服器時，可從該瀏覽器讀回此信息。
這是很有用的，讓瀏覽器記住這位訪客的特定信息，如上次訪問的位置、花費的時間或用戶首選項（如樣式表）。Cookie 是個存儲在瀏覽器目錄的文本文件，當瀏覽器運行時，存儲在 RAM 中。
一旦閣下從該網站或網路伺服器退出，Cookie 也可存儲在計算機的硬驅上。當訪客結束其瀏覽器對話時，即終止的所有 cookie。
給你介紹幾種方法：
1.運行recent，可以看到在本地硬碟上的操作，（包括打開的電影，word文檔等）.還可以運行Local Settings，有個History的文件夾，裡面的記錄更詳細.
若要查看上網記錄，運行Local Settings，有個Temporary Inter Files的文件夾裡面是記錄上網的.
2."我的電腦"-"C盤（操作系統所在盤）"-"Documents and Settings"-"Administrator"-"Recent"（最近打開文件的歷史記錄）
3.C:Documents and SettingsAdministratorRecent
Administrator改成你的擁護名
或者直接去C:Documents and Settings找
看是哪個用戶，點開該文件夾後加Recent
這裡面就是電腦使用記錄
看過什麼文件，什麼時候
包括點過那幾個盤，都很詳細的記錄
或者直接點 開始----運行---recent
4.文件訪問記錄：開始/運行 recent
電腦日誌記錄：開始/控制面板/性能和維護（經典視圖里去掉這個）/管理工具/事件查看器，看看裡面的記錄
都試試總行的。
補充：NO 完全可以刪掉 不影響
當然占內存……嘎嘎……而且影響電腦運行速度，相當於電腦垃圾
在Windows XP中，我們可以通過「事件查看器」的事件日誌服務查看計算機的開、關機時間。
因為事件日誌服務會隨計算機一起啟動和關閉，並在事件日誌中留下記錄。 在這里有必要介紹兩個ID號：6006和6005。
在事件查看器里ID號為6006的事件表示事件日誌服務已停止，如果你沒有在當天的事件查看器中發現這個ID號為6006的事件，那麼就表示計算機沒有正常關機，可能是因為系統原因或者直接按下了計算機電源鍵，沒有執行正常的關機操作造成的。 當你啟動系統的時候，事件查看器的事件日誌服務就會啟動，這就是ID號為6005的事件。
通過這兩個ID號保存的信息，我們可以輕松查看計算機開、關機記錄：打開「控制面板」，雙擊「管理工具」，然後打開「事件查看器」，在左邊的窗口中選擇「系統」選項。 單擊滑鼠右鍵，在彈出的快捷菜單中選擇「屬性」，在打開的「系統屬性」窗口中選擇「篩選器」選項卡，在「事件類型」下面選中「信息」復選項，並在「事件來源」列表中選擇「eventlog」選項，繼續設定其他條件後，單擊「確定」按鈕，即可看到需要的事件記錄了。
雙擊某條記錄，如果描述信息為「事件服務已啟動」，那就代表計算機開機或重新啟動的時間，如果描述信息是「事件服務已停止」，即代表計算機的關機時間。