、在執行裡輸入：recent, 可以看到在本地硬碟上的操作,(包括開啟的電影,word文件等).

2、在執行裡輸入：Local Settings,有個History的資料夾,裡面的記錄更詳細.

3、查詢電腦上網記錄,執行Local Settings,有個Temporary Internet Files的資料夾裡面是記錄上網的.

4、"我的電腦"-"C盤(作業系統所在盤)"-"Documents and Settings"-"Administrator"-"Recent"(最近開啟檔案的歷史記錄)

5、.C:\Documents and Settings\Administrator\Recent

Administrator改成你的擁護名

或者直接去C:\Documents and Settings找

看是哪個使用者,點開該資料夾後加\Recent

這裡面就是電腦使用記錄

看過什麼檔案,什麼時候

包括點過那幾個盤,都很詳細的記錄

6、電腦日誌記錄：開始/控制面板/效能和維護（經典視圖裡去掉這個）/管理工具/事件檢視器，看看裡面的記錄