win7電腦使用痕跡

Ⅰ win7系統如何檢查電腦的使用痕跡，包括網頁的瀏覽以及電腦的使用痕跡

查看電腦開關機的時間：

一、首先，右鍵點擊「我的電腦」可以看到有一個「管理」，點擊進入到裡面去，以下圖片供參考。

Ⅱ 如何查看Win7電腦歷史操作記錄

方法/步驟

1、在開始菜單或者是桌面上面找到IE瀏覽器，然後打開它。

Ⅲ win7系統怎麼查看電腦使用痕跡

用金山衛士，清理痕跡 就可以看到了，可以選擇不清理的

Ⅳ Win7系統，如何查看電腦操作記錄

在電腦的事件查看器中通過查看系統日誌來查看電腦操作記錄。具體操作請參照以下步驟，演示電腦系統為windows7。

1、首先在電腦的開始菜單中找到「運行」選項，然後進行點擊。

Ⅳ win7怎麼查看電腦使用痕跡

1. 查看開機關機時間的記錄可以打開C盤裡面的windows文件夾。
   

   

2. 查看最近運行過的程序。打開C盤。windows文件夾。打開Prefetch文件夾。如果是最近電腦做了系統優化 就會看不到記錄的。
   

Ⅵ win7如何查看電腦使用痕跡

摘要 您好，win7查看電腦使用痕跡的方法：

Ⅶ win7下，如何查看電腦的操作記錄

默認情況下WIN 7不會記錄文件操作，但是可以通過打開「審核」功能來實現對某文件夾或文件的動態進行記錄。從WIN 7 的幫助中復制一些，看有沒有幫助。

監視對象的創建或修改為您提供了追蹤潛在安全性問題的方法，幫助您確保用戶帳戶的可用性，並在可能出現安全性破壞事件時提供證據。

應該被審核的最常見的事件類型包括：

訪問對象，例如文件和文件夾。

用戶帳戶和組帳戶的管理。

用戶登錄到系統和從系統注銷。

本部分包含：

審核策略

定義或修改事件類別的審核策略設置

應用或修改本地文件或文件夾的審核策略設置

查看安全日誌

-----------------
可通過設置許可權類型將審核策略應用於計算機上的各個文件和文件夾，以便在安全日誌中記錄成功或失敗的訪問嘗試。

本地管理員是完成此過程所需的最低組成員身份。請查看本主題中「其他注意事項」中的詳細信息。

應用或修改本地文件或文件夾的審核策略設置的步驟

打開 Windows 資源管理器。

右鍵單擊要審核的文件或文件夾，單擊「屬性」，然後單擊「安全」選項卡。

單擊「編輯」，然後單擊「高級」。

注意
如果沒有以 Administrator 組成員的身份登錄到此計算機，則必須提供管理憑據才能繼續操作。

在「<對象> 的高級安全設置」對話框中，單擊「審核」選項卡。

請執行下列操作之一：

若要設置對新用戶或組的審核，請單擊「添加」。在「輸入對象名稱以進行選擇」中，鍵入需要的用戶名或組名稱，然後單擊「確定」。

若要刪除現有組或用戶的審核，則單擊該組名或用戶名，單擊「刪除」，單擊「確定」，然後跳過其餘過程。

若要查看或更改現有組或用戶的審核，單擊其名稱，然後單擊「編輯」。

在「應用到」框中，單擊您要進行審核的位置。

在「訪問」框中，通過選擇相應的復選框指明您要審核的操作：

若要審核成功事件，則選擇「成功」復選框。

若要停止審核成功事件，則選擇「成功」復選框。

若要審核未成功的事件，則選擇「失敗」復選框。

若要停止審核未成功事件，則選擇「失敗」復選框。

若要停止審核所有事件，則單擊「清除全部」。

如果要阻止原始對象的後續文件和文件夾繼承這些審核條目，則選擇「僅將這些審核項目應用到此容器中的對象和/或容器」復選框。

重要
設置文件和文件夾的審核前，必須通過為對象訪問事件類別定義審核策略設置，來啟用對象訪問審核。如果不啟用對象訪問審核，在設置文件和文件夾的審核時，將收到錯誤消息且不會審核任何文件或文件夾。

其他注意事項

必須以管理員組的成員身份登錄，或必須被授予組策略中「管理審核和安全日誌」權利才能執行此過程。

若要打開 Windows 資源管理器，請單擊「開始」，指向「所有程序」，單擊「附件」，然後單擊「Windows 資源管理器」。

啟用了對象訪問審核之後，即可在「事件查看器」中查看安全日誌以檢查更改的結果。

只能在 NTFS 驅動器上設置文件和文件夾審核。

如果看到下列任一情況，則表明審核是從父文件夾繼承的：

在「<文件或文件夾> 的審核條目」對話框的「訪問」框中，復選框不可用。

在「<文件或文件夾> 的高級安全設置」對話框中，「刪除」按鈕不可用。

因為安全日誌有大小限制，請仔細選擇要審核的文件和文件夾。還請考慮到用於安全日誌的磁碟空間大小。安全日誌的最大值在「事件查看器」中定義。

Ⅷ 如何清除win7電腦使用痕跡

一、 從任務欄中清除
當用戶在使用win7運行程序進行各種操作的時候，在桌面底部的任務欄中都會顯示出相應的程序圖標，右鍵點擊這個圖標就會彈出一個菜單來，在這個菜單中會顯示出最近使用這個應用程序打開的文件記錄，用戶可以清楚的了解到最近使用這個應用程序打開了哪些文件。
用戶可以對這個菜單中的文件列表進行各種操作，如果想要刪除某個記錄，只需要右鍵點擊相應的記錄，在彈出的子菜單中選擇「從列表中刪除」選項，即可刪除這一項記錄了。
二、 從菜單欄中刪除
win7在運行的時候，會把用戶最近使用過的程序顯示在開始菜單中，用戶點擊開始菜單後，就會看到各種應用程序的圖標，方便清楚的了解到最近使用過何種程序。而在有些程序圖標的右邊會有一個黑色的箭頭，表示著該程序最近打開了一些文件，則可以通過點擊這個黑色的箭頭來了解最近打開了哪些文件。在程序的右邊，詳細的顯示出了最近打開的文件，而如果想要刪除其中的某一個記錄，只需要右鍵單擊對應的文件名字，在彈出的菜單中單擊「從列表中刪除」項，即可完成對該記錄的刪除操作了。
三、 從「最近使用的項目」中刪除
除了以上兩種在應用程序的記錄中刪除對應的項以外，在開始菜單中還有一個「最近使用的項目」這個按鈕，和上面兩種方法略有區別，在這個「最近使用的項目」中顯示的是電腦中最近打開的所有文件的記錄。單擊「最近使用的項目」右邊的箭頭，就會彈出來一個擁有各種文件記錄的菜單，它顯示了該電腦最近打開的各種文件，如果有些記錄不想讓別人知道，只需要把滑鼠放到對應的記錄上，右鍵單擊「刪除」，即可完成對該記錄的刪除操作，其他人即使再搜索這台電腦，也不會發現這個記錄。
四、 從系統「隱藏」的記錄中清理
上面介紹的三種清除使用記錄的方法都是在常見的界面操作下完成的，而在win7中，還有一個被系統「隱藏」起來的「最近使用項目」的文件夾，這個文件夾中同樣記錄了使用了文件的歷史記錄，但是這個文件夾隱藏的較深，一般的用戶都不會發現。打開的方法是在win7資源管理器的地址欄中輸入它的相關路徑(%APPDATA%\Microsoft\win\Recent\AutomaticDestinations)，然後按回車鍵，就進入了這個文件夾。不過在這個文件夾中，每個應用程序都適用了不同的編碼，如果只看名字的話是分辨不出來的，如果想要知道是什麼程序，可以選中對應的文件，右鍵單擊打開「屬性」窗口來查看詳細信息即可，然後就可以在此進行相應記錄的刪除了。
以上介紹的是win7操作系統中幾種比較常見的也很容易操作的刪除使用痕跡的方法，對於一般用戶的是用戶記錄都可以比較干凈的清理掉，用戶選擇一種方法使用即可。不過有一些其他程序在使用中所產生的臨時文件、緩存等並不在這些文件中，而用戶如果想要刪除這些文件的話，就需要熟悉軟體的文件目錄或者使用專門的清理軟體來清理了。