1、轉到桌面,單擊"開始"選單,從列表中找到"設定"選項,然後從"設定"選項中找到"控制面板"選項,然後單擊"開啟"。

2、開啟控制面板後，找到“管理工具”選項並開啟它。

3、進入管理工具後，我們找到並開啟“事件檢視器”選項。

4、開啟"事件檢視器"後,我們單擊左側列表中的"系統"選項,右側是我們要查詢的計算機切換時間記錄。

　　（註明下：非手打。）1. 檢視電腦執行記錄，執行時間。　　在桌面開啟：“我的電腦”，進入系統盤（注：系統盤都預設安裝在c：盤），找到 “c:\windows\SchedLgU.txt（文字文件）”檔案，在該文字文件裡面記錄著自這個電腦產生以來（注：若電腦重灌過，那就自重灌之日起記錄）曾經工作過的時間，包括哪天的開機時間和關機時間等。　　2. 檢視電腦最近執行過的程式記錄。　　在桌面開啟：“我的電腦”--“C:\WINDOWS\Prefetch（資料夾）”檔案，在該資料夾裡面記錄著該電腦曾經執行過什麼程式，每個檔案最前面的（就是檔案小數點·前面）檔名即為電腦所執行過的程式名，還有時間。後面的執行程式碼不用理，如果電腦沒有被最佳化過的話，這裡面儲存的東西應該是非常有價值的！　　3. 檢視電腦最近開啟過的檔案（非程式類）和資料夾記錄。　　在桌面的左下角點選：“開始”--“執行”--“recent”，即可看到。　　4. 檢視最近上網記錄。　　在桌面開啟：“我的電腦”--“C:\Documents and Settings\Administrator\Local Settings（資料夾）”慢慢探索一下這個資料夾吧，如果電腦沒有進行過磁碟清理或相關最佳化之類的，所有記錄全在這個裡面了，（包括上網幹了什麼事，進了什麼網站，可能還能有影片，圖片等等。）　　5. 檢視最近電腦刪除記錄。 去下載個INDEX.DAT Files Viewer軟體,安裝好後，在桌面開啟：“我的電腦”--“Documents and Settings\<Username>\Cookies”、“ Documents and Settings\<Username>\Local Settings\History\History.IE5”、“ Documents and Settings\<Username>\Local Internet Files\Content.IE5\”等資料夾中都存在著的index.dat檔案，有你想看的.（注，只在Windows XP系統中試過，別的系統暫時不知）.或者用到系統還原工具，在桌面左下角點選：“開始”--“程式”--“裝機人員工具”--“系統還原”--“啟用系統還原並開啟它”，（注：該操作步驟請慎重選用，如果電腦不熟練，請在專業人士指導下操作。）你可以從自己已成功建立過的還原點來進行系統還原，這樣就可以把你曾經以為徹底刪除掉的東西都給還原出來