前言
我们平时可能不太需要查看电脑的使用记录，只有当我们的电脑被入侵，或者中病毒什么的会需要看看自己最近运行过什么程勋，怎么导致中招的。不过如果能定时的查看和清理的话，这将是一个很好的安全防御措施。
一、Recent文件夹
该文件夹下存储的是最近打开过的文件和文件夹的快捷方式，右键属性可以看到文档存储在哪里。(不包括应用程序)。Win+R回车后就能看到
下图是我最近访问的一些文件，文件夹等的信息，暴露了不少信息。
二、History文件夹
当浏览器的浏览记录被清除的时候，我们可以通过查看文件夹来查看记录
C:\Users\用户名\AppData\Local\Microsoft\Windows\History
这个里面的内容非常的丰富，不仅有浏览过的网页，在计算机文件夹下还有最近前面rectent里面包含的文件
三、SchedLgU.txt文件
该文件在不同系统中路径不同
- XP c:\windows\SchedLgU.txt 保存有开机关机时间的同时还会记录任务计划的启动(关于任务计划可以百度一下，这里不展开说了。)
- Win 7 C:\Windows\SchedLgU.txt 只保存有开机时间
文档里面有你自这个系统安装以来曾经工作过的时间，包括哪天开了机 开机时间 关机时间！(ps：如果你的系统使用过优化大师，360等系统工具优化清理过，那么记录可能已经清除掉了)。
四、Prefetch文件夹
在C:\WINDOWS\Prefetch目录下，里面有记录我们曾经运行过什么程序，文件最前面的就是程序名，后面的执行代码不用理它。如果你没有使用系统工具优化过的话~这里面保存的东西应该是非常有价值的！然后打开文件夹，然后你就可以看到了。(.pf是预处理文件，操作系统为了提高程序的运行速度而生成的文件)
五、事件查看器
事件查看器记录的东西这里就不多说了，需要大家好好的去研究研究，里面有很多有价值的东西，例如程序崩溃、电脑被入侵等都会在这个里面找到一些痕迹启动方法
- Win→输入事件查看器
- Win+r→eventvwr
六、其他第三方软件
1.360杀毒 ：里面有一个程序追踪功能，记录了最近程序的进程启动链
2.Malware Defender ：记录进程操作的日志
