1、檢視電腦開關機
 
開“我的電腦”，C盤Windows目錄下有很多檔案，找到一個SchedLgU.txt。它是“計劃任務”的日誌，會忠實地記錄電腦計劃任務的執行情況，還有每次開機啟動Windows系統的資訊。
 
2、檢視歷史文件
 
執行recent，可以看到在本地硬碟上的操作，,(包括開啟的電影,word文件等)
 
3、開啟檔案歷史記錄
 
"我的電腦"——"C盤(作業系統所在盤)"——"Documents and Settings"——"Administrator"——"Recent"(最近開啟檔案的歷史記錄)
 
4、電腦使用記錄
 
C:\Documents and Settings\Administrator\Recent
Administrator改成你的擁護名或者直接去C:\Documents and Settings找，看是哪個使用者,點開該資料夾後加\Recent，這裡面就是電腦使用記錄，看過什麼檔案，什麼時候，包括點過那幾個盤,都很詳細的記錄，或者直接點開始----執行---recent
 
5、檔案訪問記錄
 
開始/執行 recent
 
6、電腦日誌記錄
 
開始/控制面板/效能和維護(經典視圖裡去掉這個)/管理工具/事件檢視器，看看裡面的記錄，或者有比較簡單的方法就是在開始裡\設定\控制面板\管理工具\事件檢視器。這樣也能檢視
 
7、檢視文件記錄
 
開始→我最近的文件，點開這裡就可以檢視最近都寫了什麼文件，看了什麼電影、圖片。
 
8、檢視上網記錄
執行Local Settings，在Windows＼History的資料夾裡都將自動保持記錄，最近的可記錄99天的一切操作過程，包括去過什麼網站、看過什麼圖片、開啟過什麼檔案等資訊。更簡單的方法就是開啟IE瀏覽器，在位址列的邊上有一個下拉的按鍵，點一下，就可以看到最近上網比較頻繁的網站了。