win7如何查看电脑使用记录,Win7 查看电脑开机记录

题图来自Unsplash，基于CC0协议

导读

对于需要追踪电脑使用情况，比如想知道最近运行过哪些程序、访问过哪些文件或网站、机器何时开机关机，甚至是谁登录过的Windows 7用户来说，系统自带的几个工具可以帮你找到这些线索。请注意，查看某些记录（特别是应用使用和位置历史）需要在Windows设置中预先开启相应的权限。

Win7 查看电脑使用记录的方法：查活动历史记录

Windows 7提供了一个叫做“活动历史记录”的功能，它会记录你在电脑上执行的一些操作，例如最近使用过哪些应用程序和个人数据（如联系人、日历、日志等），以及最近访问了哪些位置（文件夹路径）。要查看：

1. 点击“开始”按钮。
2. 在开始菜单中，点击“所有程序”。
3. 在程序列表中找到并点击“Windows 活动查看器”。
4. 在活动查看器窗口中，你可以浏览“最近使用的程序”和“最近访问的位置”等标签页。

注意： 为了让这些记录被追踪，你之前必须在“控制面板” -> “用户账户和家庭安全” -> “更改用户权限” -> “高级设置” -> “浏览历史记录”中预设了允许Windows记录这些活动。

Win7 事件查看器查看登录记录

要查看用户登录记录（例如，是谁在什么时间登录了电脑），你需要使用“事件查看器”工具：

1. 点击“开始”按钮，在开始菜单中，点击“所有程序” -> “附件” -> “附件”下的“系统工具” -> “事件查看器”。
2. 在事件查看器中，展开左侧导航栏的“应用程序和服务日志” -> “Microsoft” -> “Windows” -> “Security”。
3. 右侧窗格中能找到“日志”下的“Security”。双击“Security”日志下面的条目或者直接在“Security”日志窗口中。
4. 在搜索结果中，找查看详情ID为4624 (事件 - 成功登录) 的记录。
5. 找到具体的登录事件后，双击它或者查看详细信息，最相关的部分通常在“属性”下的“Subject”部分（登录者信息）和“Account Name”/“Logon Type”部分（账号名称和登录类型）。你可以看到登录的用户名、时间、日期以及登录的方式（例如本地登录、使用密码重置盘、通过远程桌面等）。

注意： 查看 Security 日志通常需要管理员权限。

Win7 查看最近打开文件记录

如果想知道哪些文件最近被打开了，可以通过查看文件的最后修改或最后访问时间来推测：

1. 在“计算机”或“这台电脑”窗口，找到你感兴趣的那个文件或文件夹。
2. 右键点击该文件或文件夹，选择“属性”。
3. 切换到“详细信息”选项卡（如果没有看到“详细信息”选项卡，可能需要在“查看”选项卡下选择“详细信息”->“属性”）。
4. 在详细信息窗口最下面的属性列表里，查找：
   • 创建时间： 文件首次创建的日期和时间。
   • 修改时间： 文件内容最后一次被更改的日期和时间。
   • 最后访问时间： 文件或文件夹上次被访问（打开或读取）的日期和时间。

注意： 是否有“最后访问时间”的记录以及其准确性取决于系统设置（例如长期不修改的文件可能会被系统设置从日志中清除），以及文件系统类型。

Win7 查看电脑开机记录

Windows 7本身没有一个非常直观的列表来显示详细的开机历史，但可以通过事件查看器查看关机/登录事件来推断：

1. 操作与上面在“Win7 事件查看器查看登录记录”部分中的前4步相同，打开“事件查看器”并进入“应用程序和服务日志” -> “Microsoft” -> “Windows” -> “System”。
2. 在右侧窗格中，双击 “日志”下的“System”或者直接在System窗口里查看。
3. 在系统日志窗口中，可以按时间顺序排列事件，或者筛选Event ID为6006和6005的事件：
   • 事件ID 6006： 关机： 记录了系统关机的事件。
   • 事件ID 6005： 系统启动（成功）： 记录了系统在上次启动的详细信息。

注意： 系统日志中的“关机”、“日志和消息写入器关机”以及“系统启动”的事件可以帮你推断出电脑关机和开机的次数，尤其是在一定的时间段内。再次提到，查看系统日志可能需要管理员权限，且事件数量过多时需要仔细筛选。

Win7 查看网络使用记录

要查看访问过哪些网站或联网应用，可以检查“ Windows 活动查看器”中的“联网应用”：

1. 点击“开始”按钮，在开始菜单中，点击“所有程序”。
2. 在程序列表中找到并点击“Internet Explorer”，然后选择“Internet Options (Internet 选项)”。
3. 在Internet选项窗口中，切换到“Advanced (高级)”选项卡，点击“Reset... (重置...)”按钮。
4. 注意：重置Internet设置会清除各种记录和设置。现在打开“Windows 活动查看器”（方法与上面描述相同）。
5. 在活动查看器中，切换到“联网应用”标签页，这里会列出你最近登录过的网站、使用的用户名，以及访问的日期和时间。

另外，在事件查看器中的“网络连接”日志（如果启用并有记录）也可能包含一些网络连接的历史信息。

希望这些方法能帮助你在Windows 7系统中查找电脑的使用记录！请记得，对于涉及隐私的记录，也可以根据需要清除它们，并关注设置中的相关隐私选项。