win7如何查看電腦使用情況的步驟:
1、快捷鍵「win+r」打開運行輸入「eventvwr.msc」。
2、雙擊左側的「windows日誌」選擇「系統」。
3、然後點擊右側的「篩選當前日誌」輸入「6005 6006」(6005是開機,6006是關機)點擊「確定」就可以查看了。
⑵ win7下,如何查看電腦的操作記錄
默認情況下WIN 7不會記錄文件操作,但是可以通過打開「審核」功能來實現對某文件夾或文件的動態進行記錄。從WIN 7 的幫助中復制一些,看有沒有幫助。
監視對象的創建或修改為您提供了追蹤潛在安全性問題的方法,幫助您確保用戶帳戶的可用性,並在可能出現安全性破壞事件時提供證據。
應該被審核的最常見的事件類型包括:
訪問對象,例如文件和文件夾。
用戶帳戶和組帳戶的管理。
用戶登錄到系統和從系統注銷。
本部分包含:
審核策略
定義或修改事件類別的審核策略設置
應用或修改本地文件或文件夾的審核策略設置
查看安全日誌
-----------------
可通過設置許可權類型將審核策略應用於計算機上的各個文件和文件夾,以便在安全日誌中記錄成功或失敗的訪問嘗試。
本地管理員是完成此過程所需的最低組成員身份。請查看本主題中「其他注意事項」中的詳細信息。
應用或修改本地文件或文件夾的審核策略設置的步驟
打開 Windows 資源管理器。
右鍵單擊要審核的文件或文件夾,單擊「屬性」,然後單擊「安全」選項卡。
單擊「編輯」,然後單擊「高級」。
注意
如果沒有以 Administrator 組成員的身份登錄到此計算機,則必須提供管理憑據才能繼續操作。
在「<對象> 的高級安全設置」對話框中,單擊「審核」選項卡。
請執行下列操作之一:
若要設置對新用戶或組的審核,請單擊「添加」。在「輸入對象名稱以進行選擇」中,鍵入需要的用戶名或組名稱,然後單擊「確定」。
若要刪除現有組或用戶的審核,則單擊該組名或用戶名,單擊「刪除」,單擊「確定」,然後跳過其餘過程。
若要查看或更改現有組或用戶的審核,單擊其名稱,然後單擊「編輯」。
在「應用到」框中,單擊您要進行審核的位置。
在「訪問」框中,通過選擇相應的復選框指明您要審核的操作:
若要審核成功事件,則選擇「成功」復選框。
若要停止審核成功事件,則選擇「成功」復選框。
若要審核未成功的事件,則選擇「失敗」復選框。
若要停止審核未成功事件,則選擇「失敗」復選框。
若要停止審核所有事件,則單擊「清除全部」。
如果要阻止原始對象的後續文件和文件夾繼承這些審核條目,則選擇「僅將這些審核項目應用到此容器中的對象和/或容器」復選框。
重要
設置文件和文件夾的審核前,必須通過為對象訪問事件類別定義審核策略設置,來啟用對象訪問審核。如果不啟用對象訪問審核,在設置文件和文件夾的審核時,將收到錯誤消息且不會審核任何文件或文件夾。
其他注意事項
必須以管理員組的成員身份登錄,或必須被授予組策略中「管理審核和安全日誌」權利才能執行此過程。
若要打開 Windows 資源管理器,請單擊「開始」,指向「所有程序」,單擊「附件」,然後單擊「Windows 資源管理器」。
啟用了對象訪問審核之後,即可在「事件查看器」中查看安全日誌以檢查更改的結果。
只能在 NTFS 驅動器上設置文件和文件夾審核。
如果看到下列任一情況,則表明審核是從父文件夾繼承的:
在「<文件或文件夾> 的審核條目」對話框的「訪問」框中,復選框不可用。
在「<文件或文件夾> 的高級安全設置」對話框中,「刪除」按鈕不可用。
因為安全日誌有大小限制,請仔細選擇要審核的文件和文件夾。還請考慮到用於安全日誌的磁碟空間大小。安全日誌的最大值在「事件查看器」中定義。
⑶ 如何查看win7電腦使用記錄
1、進入電腦桌面,在鍵盤上按「Win+R」打開「運行」窗口,輸入「sysprep」命令後按回車打開服務窗口即可看到C:\Windows\System32\sysprep文件夾,雙擊其中的」Panther「進入;
2、進入後,再使用記事本打開「setupact.log」,其中既是電腦的使用記錄。
⑷ win7如何查看登陸記錄
工具/材料:win7電腦
1、打開電腦,找到計算機圖標,在圖標上面單擊右鍵。
⑸ win7怎麼查自己電腦開機記錄嗎
查看電腦使用記錄 查看開關機
打開「我的電腦」,C盤Windows目錄下有很多文件,找到一個SchedLgU.txt 它是「計劃任務」的日誌,會忠實地記錄電腦計劃任務的執行情況,還有每次開機啟動Windows系統的信息。這下哪怕他半夜裡偷偷開電腦,我早上一查就知道了。
查看文檔記錄
開始→我最近的文檔,點開這里就可以查看他最近都寫了什麼文檔,看了什麼電影、圖片。
查看上網記錄
只要他用IE瀏覽器瀏覽任何網站,在Windows\History的文件夾里都將自動保持記錄,最近的可記錄99天的一切操作過程,包括去過什麼網站、看過什麼圖片、打開過什麼文件等信息。
更簡單的方法就是打開IE瀏覽器,在地址欄的邊上有一個下拉的按鍵,點一下,就可以看到最近上網比較頻繁的網站了。
⑹ win7怎麼查看電腦使用痕跡
查看開機關機時間的記錄可以打開C盤裡面的windows文件夾。
查看最近運行過的程序。打開C盤。windows文件夾。打開Prefetch文件夾。如果是最近電腦做了系統優化 就會看不到記錄的。
⑺ 如何查看Win7電腦歷史操作記錄
方法/步驟
1、在開始菜單或者是桌面上面找到IE瀏覽器,然後打開它。
⑻ win7查看電腦使用痕跡
1、首先打開電腦,在電腦的桌面上按鍵盤上的win+r快捷鍵,然後就會彈出來一個對話框。
⑼ win7如何查看電腦使用記錄
在事件查看器上面有詳細的記錄。win 7有家長控制的,能控制特別賬戶的玩的時間段和打開文件的許可權