win7电脑使用记录

❶ win7下，如何查看电脑的操作记录

默认情况下WIN 7不会记录文件操作，但是可以通过打开“审核”功能来实现对某文件夹或文件的动态进行记录。从WIN 7 的帮助中复制一些，看有没有帮助。

监视对象的创建或修改为您提供了追踪潜在安全性问题的方法，帮助您确保用户帐户的可用性，并在可能出现安全性破坏事件时提供证据。

应该被审核的最常见的事件类型包括：

访问对象，例如文件和文件夹。

用户帐户和组帐户的管理。

用户登录到系统和从系统注销。

本部分包含：

审核策略

定义或修改事件类别的审核策略设置

应用或修改本地文件或文件夹的审核策略设置

查看安全日志

-----------------
可通过设置权限类型将审核策略应用于计算机上的各个文件和文件夹，以便在安全日志中记录成功或失败的访问尝试。

本地管理员是完成此过程所需的最低组成员身份。请查看本主题中“其他注意事项”中的详细信息。

应用或修改本地文件或文件夹的审核策略设置的步骤

打开 Windows 资源管理器。

右键单击要审核的文件或文件夹，单击“属性”，然后单击“安全”选项卡。

单击“编辑”，然后单击“高级”。

注意
如果没有以 Administrator 组成员的身份登录到此计算机，则必须提供管理凭据才能继续操作。

在“<对象> 的高级安全设置”对话框中，单击“审核”选项卡。

请执行下列操作之一：

若要设置对新用户或组的审核，请单击“添加”。在“输入对象名称以进行选择”中，键入需要的用户名或组名称，然后单击“确定”。

若要删除现有组或用户的审核，则单击该组名或用户名，单击“删除”，单击“确定”，然后跳过其余过程。

若要查看或更改现有组或用户的审核，单击其名称，然后单击“编辑”。

在“应用到”框中，单击您要进行审核的位置。

在“访问”框中，通过选择相应的复选框指明您要审核的操作：

若要审核成功事件，则选择“成功”复选框。

若要停止审核成功事件，则选择“成功”复选框。

若要审核未成功的事件，则选择“失败”复选框。

若要停止审核未成功事件，则选择“失败”复选框。

若要停止审核所有事件，则单击“清除全部”。

如果要阻止原始对象的后续文件和文件夹继承这些审核条目，则选择“仅将这些审核项目应用到此容器中的对象和/或容器”复选框。

重要
设置文件和文件夹的审核前，必须通过为对象访问事件类别定义审核策略设置，来启用对象访问审核。如果不启用对象访问审核，在设置文件和文件夹的审核时，将收到错误消息且不会审核任何文件或文件夹。

其他注意事项

必须以管理员组的成员身份登录，或必须被授予组策略中“管理审核和安全日志”权利才能执行此过程。

若要打开 Windows 资源管理器，请单击“开始”，指向“所有程序”，单击“附件”，然后单击“Windows 资源管理器”。

启用了对象访问审核之后，即可在“事件查看器”中查看安全日志以检查更改的结果。

只能在 NTFS 驱动器上设置文件和文件夹审核。

如果看到下列任一情况，则表明审核是从父文件夹继承的：

在“<文件或文件夹> 的审核条目”对话框的“访问”框中，复选框不可用。

在“<文件或文件夹> 的高级安全设置”对话框中，“删除”按钮不可用。

因为安全日志有大小限制，请仔细选择要审核的文件和文件夹。还请考虑到用于安全日志的磁盘空间大小。安全日志的最大值在“事件查看器”中定义。

❷ 如何查看Win7电脑历史操作记录

方法/步骤

1、在开始菜单或者是桌面上面找到IE浏览器，然后打开它。

❸ WIN7系统怎么查看历史操作记录

在电脑的事件查看器中通过查看系统日志来查看电脑操作记录。具体操作请参照以下步骤，演示电脑系统为windows7。

1、首先在电脑的开始菜单中找到“运行”选项，然后进行点击。

❹ 怎么查看win7开机使用记录

下载Everest--左侧选项列表中依次展开“操作系统--已开机时间”--“当前部分”看到上次开机的时间。可以看到和你上次关机时间是否一致。

❺ 怎么清除win7电脑的使用记录

右键点击任务栏空白处——属性——开始菜单——自定义——最下面“要显示的****数目”改为 0 ——确定——应用——OK

❻ win7如何清除电脑使用痕迹

清理电脑中浏览痕迹的步骤：

1、开始任务栏空白处，鼠标右键选择属性；

2、点开始菜单——自定义；

3、要显示的最近打开过的程序的数目：输入0；

要显示在跳转列表中的最近使用的项目数：输入0，点确定；

4、将隐私下的【存储并显示最近在开始菜单中打开的程序】前的勾去掉；

将隐私下的【存储并显示最近在开始菜单和任务栏中打开的项目】前的勾去掉，点确定。

❼ win7查看电脑使用痕迹

1、首先打开电脑，在电脑的桌面上按键盘上的win+r快捷键，然后就会弹出来一个对话框。

❽ win7怎么查看电脑使用痕迹

1. 查看开机关机时间的记录可以打开C盘里面的windows文件夹。
   

   

2. 查看最近运行过的程序。打开C盘。windows文件夹。打开Prefetch文件夹。如果是最近电脑做了系统优化 就会看不到记录的。