1、检查计算机的运行状况, 包括开关设备时间, 打开路径: C:\ windows \ 任务, 双击下面的文件才能看到。
2、查看计算机的运行程序记录, 打开路径: C:\ windows \ pret获取, 文件夹存储在程序的操作记录中, 文件名为程序, 执行代码不查找后, 您可以选择查看所需的记录的哪一天
3、查看最近打开过的文件和文件夹,键盘输入win+R打开运行窗口输入recent,就可以查看了
首先要在组策略里将“审核”对象访问设成“成功”
让后到日志查看器里查看“windows日志”-“安全”下的ID号“4663”的日志
另外在“计算机管理”-共享文件夹-会话,里也能得到一些信息
打开“我的电脑”,工具栏有个“前进到共享文档”的指示标志,里面有个“历史记录”,或者进入"我的电脑",点击“ctrl+H"
对共享文件添加审核属性,然后去事件查看器里查看!