1.C:\Documents and Settings\使用者名稱\Cookies---看裡面的內容.

然後在上方的工具欄中找到”工具”－－－資料夾選項－－－檢視－－－在高階設定裡面找到”隱藏檔案和資料夾”－－－在”顯示所有隱藏檔案”前面點上點．把"隱藏受保護的作業系統檔案(推薦),前面的勾去掉.確定.這時你可以看到隱藏檔案.

C:\Documents and Settings\使用者名稱\Local Settings\History可以檢視上網歷史記錄.

C:Documents and Settings\使用者名稱\Recent 檢視電腦裡檔案使用記錄

C:\Documents and Settings\使用者名稱\Local Settings\Temp 這是當前執行程式及虛擬記憶體的臨時資料夾，一般在安裝程式或某些程式執行的時候，會將某些資料臨時放在此資料夾中。這些資料並非長期需要的，在安裝結束或執行結束時就失去作用。少數程式會自動清除自身放在此資料夾中的資料。

C:\Documents and Settings\使用者名稱\Local Settings\Temporary Internet Files裡面的內容

2.開始—>執行—>recent

3.控制面板-管理工具-事件檢視器-應用程式日誌

檢視系統日誌檔案 找「6006」，這個就是關機時的時間記錄。

開始--控制面版--"工作列和開始選單屬性"--開始選單--自定義--清除

另外用360安全衛士裡面的清理系統痕跡功能也可以