win7電腦使用記錄

❶ win7下，如何查看電腦的操作記錄

默認情況下WIN 7不會記錄文件操作，但是可以通過打開「審核」功能來實現對某文件夾或文件的動態進行記錄。從WIN 7 的幫助中復制一些，看有沒有幫助。

監視對象的創建或修改為您提供了追蹤潛在安全性問題的方法，幫助您確保用戶帳戶的可用性，並在可能出現安全性破壞事件時提供證據。

應該被審核的最常見的事件類型包括：

訪問對象，例如文件和文件夾。

用戶帳戶和組帳戶的管理。

用戶登錄到系統和從系統注銷。

本部分包含：

審核策略

定義或修改事件類別的審核策略設置

應用或修改本地文件或文件夾的審核策略設置

查看安全日誌

-----------------
可通過設置許可權類型將審核策略應用於計算機上的各個文件和文件夾，以便在安全日誌中記錄成功或失敗的訪問嘗試。

本地管理員是完成此過程所需的最低組成員身份。請查看本主題中「其他注意事項」中的詳細信息。

應用或修改本地文件或文件夾的審核策略設置的步驟

打開 Windows 資源管理器。

右鍵單擊要審核的文件或文件夾，單擊「屬性」，然後單擊「安全」選項卡。

單擊「編輯」，然後單擊「高級」。

注意
如果沒有以 Administrator 組成員的身份登錄到此計算機，則必須提供管理憑據才能繼續操作。

在「<對象> 的高級安全設置」對話框中，單擊「審核」選項卡。

請執行下列操作之一：

若要設置對新用戶或組的審核，請單擊「添加」。在「輸入對象名稱以進行選擇」中，鍵入需要的用戶名或組名稱，然後單擊「確定」。

若要刪除現有組或用戶的審核，則單擊該組名或用戶名，單擊「刪除」，單擊「確定」，然後跳過其餘過程。

若要查看或更改現有組或用戶的審核，單擊其名稱，然後單擊「編輯」。

在「應用到」框中，單擊您要進行審核的位置。

在「訪問」框中，通過選擇相應的復選框指明您要審核的操作：

若要審核成功事件，則選擇「成功」復選框。

若要停止審核成功事件，則選擇「成功」復選框。

若要審核未成功的事件，則選擇「失敗」復選框。

若要停止審核未成功事件，則選擇「失敗」復選框。

若要停止審核所有事件，則單擊「清除全部」。

如果要阻止原始對象的後續文件和文件夾繼承這些審核條目，則選擇「僅將這些審核項目應用到此容器中的對象和/或容器」復選框。

重要
設置文件和文件夾的審核前，必須通過為對象訪問事件類別定義審核策略設置，來啟用對象訪問審核。如果不啟用對象訪問審核，在設置文件和文件夾的審核時，將收到錯誤消息且不會審核任何文件或文件夾。

其他注意事項

必須以管理員組的成員身份登錄，或必須被授予組策略中「管理審核和安全日誌」權利才能執行此過程。

若要打開 Windows 資源管理器，請單擊「開始」，指向「所有程序」，單擊「附件」，然後單擊「Windows 資源管理器」。

啟用了對象訪問審核之後，即可在「事件查看器」中查看安全日誌以檢查更改的結果。

只能在 NTFS 驅動器上設置文件和文件夾審核。

如果看到下列任一情況，則表明審核是從父文件夾繼承的：

在「<文件或文件夾> 的審核條目」對話框的「訪問」框中，復選框不可用。

在「<文件或文件夾> 的高級安全設置」對話框中，「刪除」按鈕不可用。

因為安全日誌有大小限制，請仔細選擇要審核的文件和文件夾。還請考慮到用於安全日誌的磁碟空間大小。安全日誌的最大值在「事件查看器」中定義。

❷ 如何查看Win7電腦歷史操作記錄

方法/步驟

1、在開始菜單或者是桌面上面找到IE瀏覽器，然後打開它。

❸ WIN7系統怎麼查看歷史操作記錄

在電腦的事件查看器中通過查看系統日誌來查看電腦操作記錄。具體操作請參照以下步驟，演示電腦系統為windows7。

1、首先在電腦的開始菜單中找到「運行」選項，然後進行點擊。

❹ 怎麼查看win7開機使用記錄

下載Everest--左側選項列表中依次展開「操作系統--已開機時間」--「當前部分」看到上次開機的時間。可以看到和你上次關機時間是否一致。

❺ 怎麼清除win7電腦的使用記錄

右鍵點擊任務欄空白處——屬性——開始菜單——自定義——最下面「要顯示的****數目」改為 0 ——確定——應用——OK

❻ win7如何清除電腦使用痕跡

清理電腦中瀏覽痕跡的步驟：

1、開始任務欄空白處，滑鼠右鍵選擇屬性；

2、點開始菜單——自定義；

3、要顯示的最近打開過的程序的數目：輸入0；

要顯示在跳轉列表中的最近使用的項目數：輸入0，點確定；

4、將隱私下的【存儲並顯示最近在開始菜單中打開的程序】前的勾去掉；

將隱私下的【存儲並顯示最近在開始菜單和任務欄中打開的項目】前的勾去掉，點確定。

❼ win7查看電腦使用痕跡

1、首先打開電腦，在電腦的桌面上按鍵盤上的win+r快捷鍵，然後就會彈出來一個對話框。

❽ win7怎麼查看電腦使用痕跡

1. 查看開機關機時間的記錄可以打開C盤裡面的windows文件夾。
   

   

2. 查看最近運行過的程序。打開C盤。windows文件夾。打開Prefetch文件夾。如果是最近電腦做了系統優化 就會看不到記錄的。