1、檢視電腦開關機　　開“我的電腦”，C盤Windows目錄下有很多檔案，找到一個SchedLgU.txt。它是“計劃任務”的日誌，會忠實地記錄電腦計劃任務的執行情況，還有每次開機啟動Windows系統的資訊。　　

2、檢視歷史文件　　執行recent，可以看到在本地硬碟上的操作，,(包括開啟的電影,word文件等)　　

3、開啟檔案歷史記錄　　"我的電腦"——"C盤(作業系統所在盤)"——"Documents and Settings"——"Administrator"——"Recent"(最近開啟檔案的歷史記錄)　　

4、電腦使用記錄　　C:\Documents and Settings\Administrator\Recent　　Administrator改成你的擁護名或者直接去C:\Documents and Settings找，看是哪個使用者,點開該資料夾後加\Recent，這裡面就是電腦使用記錄，看過什麼檔案，什麼時候，包括點過那幾個盤,都很詳細的記錄，或者直接點開始----執行---recent　　

5、檔案訪問記錄　　開始/執行 recent　　

6、電腦日誌記錄　　開始/控制面板/效能和維護(經典視圖裡去掉這個)/管理工具/事件檢視器，看看裡面的記錄，或者有比較簡單的方法就是在開始裡\設定\控制面板\管理工具\事件檢視器。這樣也能檢視　　

7、檢視文件記錄　　開始→我最近的文件，點開這裡就可以檢視最近都寫了什麼文件，看了什麼電影、圖片。　　

8、檢視上網記錄　　執行Local Settings，在Windows＼History的資料夾裡都將自動保持記錄，最近的可記錄99天的一切操作過程，包括去過什麼網站、看過什麼圖片、開啟過什麼檔案等資訊。更簡單的方法就是開啟IE瀏覽器，在位址列的邊上有一個下拉的按鍵，點一下，就可以看到最近上網比較頻繁的網站了。