1、查看电脑开关机
开“我的电脑”，C盘Windows目录下有很多文件，找到一个SchedLgU.txt。它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信息。
2、查看历史文档
运行recent，可以看到在本地硬盘上的操作，,(包括打开的电影,word文档等)
3、打开文件历史记录
"我的电脑"——"C盘(操作系统所在盘)"——"Documents and Settings"——"Administrator"——"Recent"(最近打开文件的历史记录)
4、电脑使用记录
C:\Documents and Settings\Administrator\Recent
Administrator改成你的拥护名或者直接去C:\Documents and Settings找，看是哪个用户,点开该文件夹后加\Recent，这里面就是电脑使用记录，看过什么文件，什么时候，包括点过那几个盘,都很详细的记录，或者直接点开始----运行---recent
5、文件访问记录
开始/运行 recent
6、电脑日志记录
开始/控制面板/性能和维护(经典视图里去掉这个)/管理工具/事件查看器，看看里面的记录，或者有比较简单的方法就是在开始里\设置\控制面板\管理工具\事件查看器。这样也能查看
7、查看文档记录
开始→我最近的文档，点开这里就可以查看最近都写了什么文档，看了什么电影、图片。
8、查看上网记录
运行Local Settings，在Windows＼History的文件夹里都将自动保持记录，最近的可记录99天的一切操作过程，包括去过什么网站、看过什么图片、打开过什么文件等信息。更简单的方法就是打开IE浏览器，在地址栏的边上有一个下拉的按键，点一下，就可以看到最近上网比较频繁的网站了。
原文地址：https://www.cnblogs.com/macT/p/11659988.html