查看电脑使用痕迹.docx

查看电脑使用痕迹.docx

《查看电脑使用痕迹.docx》由会员分享，可在线阅读，更多相关《查看电脑使用痕迹.docx（10页珍藏版）》请在冰点文库上搜索。

查看电脑使用痕迹

怎样查看电脑使用痕迹

查看开关机

打开“我的电脑”，C盘Windows目录下找到一个SchedLgU．txt。

它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信息。

查看上网记录

在Windows＼History的文件夹里将自动保持上网记录，最近的可以记录99天的一切操作过程，包括去过什么网站、看过什么图片、打开过什么文件等信息。

更简单的方法就是打开IE浏览器，在地址栏的边上有一个下拉的按键，点一下，就可以看到最近上网比较频繁的网站了。

查看游戏记录

在这个方面，windows本身办法不多，只能求助于第三方软件，例如程序监控专家、小孩电脑管制系统等软件，它们可以记录所有程序运行记录和程序运行时间，也就可以对游戏情况做到了如指掌。

如果你的系统是WINXP,打开资源管理器，在C盘下，点击C:

\DocumentsandSettings\用户名\LocalSettings\TemporaryInternetFiles这里是上网的全部记录。

打开C:

\DocumentsandSettings\用户名\Recent,这里是操作的全部记录

控制面板-性能和维护-管理工具-计算机管理-事件察看器->系统:

记录所有系统事件

运行框中的痕迹：

依次选择“开始→运行”命令，在弹出的“运行”对话框中运行“Regedit”命令，在打开的注册表编辑界面中找到HKEY_CURRENT_USER\Software\Microsoft\Windows

\CurrentVersion\Explorer\RunMRU，在对应RunMRU分支的右边窗口中，你将看到最近的执行记录

打开文件记录：

开始——文档——这里有打开文件记录

搜索框中的痕迹：

每次使用系统的“搜索”对话框查找重要信息时，最新操作的目标关键字都会被“搜索”对话框自动记忆。

如果是Windows2000/XP系统，在注册表编辑界面中找到HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer

\ExplorerBars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}，然后再依次找到FilesNamedMRU和ContainingTextMRU键值，各自选项下面有记录内容。

在WindowsXP中查看计算机开关机记录

____________________________________________________

注：

摘自

在WindowsXP中，我们可以通过“事件查看器”的事件日志服务查看计算机的开、关机时间。

因为事件日志服务会随计算机一起启动和关闭，并在事件日志中留下记录。

在这里有必要介绍两个ID号：

6006和6005。

在事件查看器里ID号为6006的事件表示事件日志服务已停止，如果你没有在当天的事件查看器中发现这个ID号为6006的事件，那么就表示计算机没有正常关机，可能是因为系统原因或者直接按下了计算机电源键，没有执行正常的关机操作造成的。

当你启动系统的时候，事件查看器的事件日志服务就会启动，这就是ID号为6005的事件。

通过这两个ID号保存的信息，我们可以轻松查看计算机开、关机记录：

打开“控制面板”，双击“管理工具”，然后打开“事件查看器”，在左边的窗口中选择“系统”选项。

单击鼠标右键，在弹出的快捷菜单中选择“属性”，在打开的“系统属性”窗口中选择“筛选器”选项卡，在“事件类型”下面选中“信息”复选项，并在“事件来源”列表中选择“eventlog”选项，继续设定其他条件后，单击“确定”按钮，即可看到需要的事件记录了。

双击某条记录，如果描述信息为“事件服务已启动”，那就代表计算机开机或重新启动的时间，如果描述信息是“事件服务已停止”，即代表计算机的关机时间。

文件关联的应用

1.这个文件该用什么程序打开？

如果你不知道doc后缀的文件类型用什么程序打开，可以访问...?

询的扩展名。

2.如何定制相关联的自动运行（WindowsXP）

在WindowsXP中，有一些文件类型和程序关联得非常紧密，这些文件包括图片、视频或者音频文件等。

就拿图片文件来说，每当你选中这些文件时，WindowsXP可不管你平常习惯用什么程序（比如ACDSee），它一律会使用自己的图片和传真查看器打开。

这是什么在作怪？

打开“注册表编辑器”，你会找到下面的一些项目:

HKEY_CLASSES_ROOT\SystemFileAssociations\aio\ShellEx\ContextMenuHandlers\WMPAddToPlaylist

HKEY_CLASSES_ROOT\SystemFileAssociations\image\ShellEx\ContextMenuHandlers\ShellImagePreview

HKEY_CLASSES_ROOT\SystemFileAssociations\video\shellex\ContextMenuHandlers\WMPAddToPlaylist

正是诸如此类的项目影响了你的习惯，现在的办法就是把它们统统删除！

3.双击可执行文件（.exe）后提示没有相关联的程序

Windows2000/XP:

双击“我的电脑”打开“资源管理器”，点击“工具→文件夹选项”，点击“文件类型”选项卡，然后点击“新建”按钮，在文件扩展名处输入“.exe”（不包括引号），然后点击“高级”按钮，在“关联的文件类型”处选择“应用程序”，然后点击“确定”。

Windows98:

点击“开始→运行”，输入winfile.exe，按回车后会出现一个“文件管理器”的程序，在“文件”菜单下选择“关联”命令，会出现“关联”的对话框，在扩展名中输入文件的扩展名，再选定关联的程序，就可以非常简单地实现文件的关联了。

4.恢复Windows默认的文件关联

点击“开始→运行”，分别输入:

rundllsetupx.dll,InstallHinfSectionDefaultInstall132c:

\windows\inf\shell.inf

regsvr32.exe/ishdocvw.dll

regsvr32/ishell32.dll

regsvr32.exe/ishdoc401.dll

在WindowsXP下如何运行?

OS？

问：

在WindowsXP下,运行?

OS出现花屏和乱码,如何解决？

答：

?

OS是16位汉字系统，与WinXP存在兼容性问题。

如果一定要用，可以采取一些措施，有望继续使用。

方法一使用命令

1.在桌面空白处右击并选择"新建"->"快捷方式"，在"请键入项目的位置"后面输入：

/kc:

\?

os\?

os.bat单击"下一步"，将该快捷方式的名称改为"?

OS"，单击"完成"。

2.再次右击该快捷方式，选择"属性"，将"内存"改为"自动"，"屏幕"改为"全屏幕"，其他属性用默认值即可。

方法二使用cmd.exe命令

1.将?

OS的核心文件进行兼容性设置。

开始->所有程序->附件->程序兼容性向导->我想手动定位程序->浏览->\?

os\->win98->256色,640X480->程序工作正确吗？

是，设置此程序为一直使用兼容性设置。

...完成。

有的?

OS版本的核心文件是knlvga.exe,也要照此进行兼容性设置。

2.运行?

OS系统文件的方法。

进入到命令提示符（MS-DOS状态），切换到?

OS目录。

这时不要运行?

OS.BAT。

可以分别一项一项命令运行。

如：

RD16.COM，KNL.COM，PY.COM，RDFNT.COM。

有的版本运行的次序是：

（和中文之星双拼输入法兼容的版本）

RD16.COM，KNLVGA.EXE，PY.COM，RDFNT.COM

3.如果出现花屏和乱码，可以按CTRL+ALT+DEL就返回并进入任务管理器。

选“应用程序->结束”就可以恢复正常。

4.原来?

OS下的各种汉字应用系统，如：

FOXBASE,QBASIC,GWBASIC,MASM,BorlandC等，在Win98的MS-DOS下能正常运行的系统，都可以继续使用。

5.改进?

os.bat分项命令执行的办法。

?

os.bat改为分项命令执行，不便记忆，改进如下：

（1）copy?

.com

（2）copy?

.com

（3）建立?

.bat内容只有2行：

（4）运行时，连续执行：

?

?

?

就可以顺利进入?

os.

?

OS这样用，可以正常运行。

但那么多的应用系统都支持32位，因而不存在兼容性问题，要是?

OS核心程序，也支持32位就好了。

我们寄希望于?

OS的开发者和有志之士。

找回WindowsXP中的“Administrator”账户

在WindowsXP下，如果建立了一个新的非受限者用户（计算机管理员），下次登录计算机时，将不会出现Administrator超级用户的登录入口了。

尽管当前有一个管理员用户（如“123”），但在某些情况下，我们必须使用Administrator账户登录怎么办？

让我们把它找回来。

首先以现有的计算机管理员的账户（如“123”）登录，然后打开“控制面板”，在“分类”视图下，依次单击“性能和维护→管理工具→计算机管理”（如果在“经典视图”下，直接在“控制面板”窗口中找到“管理工具”后双击，再找“计算机管理”），双击“计算机管理”。

看到了吗？

Administrator账户在这儿呢。

再双击“本地用户和组”，然后单击“用户”。

将右边的“123”账户（即当前的计算机管理员账户）停用或者删除（删除当前账户时会有一个警告信息，点击“是”就可以了）。

禁用后的“123”账户前应该有个红色的叉号。

这样就会又以Administrator账户登录了。

强行关闭WinXP系统一法

我们在关闭计算机的时候，如果有程序未退出，则系统会弹出对话框，提醒某个程序仍在运行，是否结束任务。

如果你不想每次都去按“是”来结束程序的运行，可修改注册表，让Windows自动结束这些仍在运行的程序，从而达到强制关闭系统的目的。

打开记事本，输入以下内容：

WindowsRegistryEditorVersion5.00

[HKEYCURRENTUSERControlPaneldesktop]

"AutoEndTasks"="1"

"WaitToKillAppTimeout"="5000"

注意：

这里的“AutoEndTasks”的字符串值为“1”，“WaitToKillAppTimeout”的字符串值为“5000”，表示在5000毫秒（即5秒，系统默认为20秒）之后，系统关闭正在运行的程序。

将编辑好的文件另存为“autoend.reg”（其它的文件名也可以，但是扩展名必须是.reg）。

然后双击autoend.reg文件，会弹出对话框，提示你是否将autoend.reg添加到注册表，选择“是”导入注册表。

重新查看电脑使用痕迹

默认分类2010-06-1112:

57:

06阅读752评论0字号：

大中小

查看开关机

打开“我的电脑”，C盘Windows目录下找到一个SchedLgU．txt。

它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信息。

查看上网记录

在Windows＼History的文件夹里将自动保持上网记录，最近的可以记录99天的一切操作过程，包括去过什么网站、看过什么图片、打开过什么文件等信息。

更简单的方法就是打开IE浏览器，在地址栏的边上有一个下拉的按键，点一下，就可以看到最近上网比较频繁的网站了。

查看游戏记录

在这个方面，windows本身办法不多，只能求助于第三方软件，例如程序监控专家、小孩电脑管制系统等软件，它们可以记录所有程序运行记录和程序运行时间，也就可以对游戏情况做到了如指掌。

如果你的系统是WINXP,打开资源管理器，在C盘下，点击C:

\DocumentsandSettings\用户名\LocalSettings\TemporaryInternetFiles这里是上网的全部记录。

打开C:

\DocumentsandSettings\用户名\Recent,这里是操作的全部记录

控制面板-性能和维护-管理工具-计算机管理-事件察看器->系统:

记录所有系统事件

运行框中的痕迹：

依次选择“开始→运行”命令，在弹出的“运行”对话框中运行“Regedit”命令，在打开的注册表编辑界面中找到HKEY_CURRENT_USER\Software\Microsoft\Windows

\CurrentVersion\Explorer\RunMRU，在对应RunMRU分支的右边窗口中，你将看到最近的执行记录

打开文件记录：

开始——文档——这里有打开文件记录

搜索框中的痕迹：

每次使用系统的“搜索”对话框查找重要信息时，最新操作的目标关键字都会被“搜索”对话框自动记忆。

如果是Windows2000/XP系统，在注册表编辑界面中找到HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer

\ExplorerBars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}，然后再依次找到FilesNamedMRU和ContainingTextMRU键值，各自选项下面有记录内容。

在WindowsXP中查看计算机开关机记录

____________________________________________________

注：

摘自

在WindowsXP中，我们可以通过“事件查看器”的事件日志服务查看计算机的开、关机时间。

因为事件日志服务会随计算机一起启动和关闭，并在事件日志中留下记录。

在这里有必要介绍两个ID号：

6006和6005。

在事件查看器里ID号为6006的事件表示事件日志服务已停止，如果你没有在当天的事件查看器中发现这个ID号为6006的事件，那么就表示计算机没有正常关机，可能是因为系统原因或者直接按下了计算机电源键，没有执行正常的关机操作造成的。

当你启动系统的时候，事件查看器的事件日志服务就会启动，这就是ID号为6005的事件。

通过这两个ID号保存的信息，我们可以轻松查看计算机开、关机记录：

打开“控制面板”，双击“管理工具”，然后打开“事件查看器”，在左边的窗口中选择“系统”选项。

单击鼠标右键，在弹出的快捷菜单中选择“属性”，在打开的“系统属性”窗口中选择“筛选器”选项卡，在“事件类型”下面选中“信息”复选项，并在“事件来源”列表中选择“eventlog”选项，继续设定其他条件后，单击“确定”按钮，即可看到需要的事件记录了。

双击某条记录，如果描述信息为“事件服务已启动”，那就代表计算机开机或重新启动的时间，如果描述信息是“事件服务已停止”，即代表计算机的关机时间。

文件关联的应用

1.这个文件该用什么程序打开？

如果你不知道doc后缀的文件类型用什么程序打开，可以访问...?

询的扩展名。

2.如何定制相关联的自动运行（WindowsXP）

在WindowsXP中，有一些文件类型和程序关联得非常紧密，这些文件包括图片、视频或者音频文件等。

就拿图片文件来说，每当你选中这些文件时，WindowsXP可不管你平常习惯用什么程序（比如ACDSee），它一律会使用自己的图片和传真查看器打开。

这是什么在作怪？

打开“注册表编辑器”，你会找到下面的一些项目:

HKEY_CLASSES_ROOT\SystemFileAssociations\aio\ShellEx\ContextMenuHandlers\WMPAddToPlaylist

HKEY_CLASSES_ROOT\SystemFileAssociations\image\ShellEx\ContextMenuHandlers\ShellImagePreview

HKEY_CLASSES_ROOT\SystemFileAssociations\video\shellex\ContextMenuHandlers\WMPAddToPlaylist

正是诸如此类的项目影响了你的习惯，现在的办法就是把它们统统删除！

3.双击可执行文件（.exe）后提示没有相关联的程序

Windows2000/XP:

双击“我的电脑”打开“资源管理器”，点击“工具→文件夹选项”，点击“文件类型”选项卡，然后点击“新建”按钮，在文件扩展名处输入“.exe”（不包括引号），然后点击“高级”按钮，在“关联的文件类型”处选择“应用程序”，然后点击“确定”。

Windows98:

点击“开始→运行”，输入winfile.exe，按回车后会出现一个“文件管理器”的程序，在“文件”菜单下选择“关联”命令，会出现“关联”的对话框，在扩展名中输入文件的扩展名，再选定关联的程序，就可以非常简单地实现文件的关联了。

4.恢复Windows默认的文件关联

点击“开始→运行”，分别输入:

rundllsetupx.dll,InstallHinfSectionDefaultInstall132c:

\windows\inf\shell.inf

regsvr32.exe/ishdocvw.dll

regsvr32/ishell32.dll

regsvr32.exe/ishdoc401.dll

在WindowsXP下如何运行?

OS？

问：

在WindowsXP下,运行?

OS出现花屏和乱码,如何解决？

答：

?

OS是16位汉字系统，与WinXP存在兼容性问题。

如果一定要用，可以采取一些措施，有望继续使用。

方法一使用命令

1.在桌面空白处右击并选择"新建"->"快捷方式"，在"请键入项目的位置"后面输入：

/kc:

\?

os\?

os.bat单击"下一步"，将该快捷方式的名称改为"?

OS"，单击"完成"。

2.再次右击该快捷方式，选择"属性"，将"内存"改为"自动"，"屏幕"改为"全屏幕"，其他属性用默认值即可。

方法二使用cmd.exe命令

1.将?

OS的核心文件进行兼容性设置。

开始->所有程序->附件->程序兼容性向导->我想手动定位程序->浏览->\?

os\->win98->256色,640X480->程序工作正确吗？

是，设置此程序为一直使用兼容性设置。

...完成。

有的?

OS版本的核心文件是knlvga.exe,也要照此进行兼容性设置。

2.运行?

OS系统文件的方法。

进入到命令提示符（MS-DOS状态），切换到?

OS目录。

这时不要运行?

OS.BAT。

可以分别一项一项命令运行。

如：

RD16.COM，KNL.COM，PY.COM，RDFNT.COM。

有的版本运行的次序是：

（和中文之星双拼输入法兼容的版本）

RD16.COM，KNLVGA.EXE，PY.COM，RDFNT.COM

3.如果出现花屏和乱码，可以按CTRL+ALT+DEL就返回并进入任务管理器。

选“应用程序->结束”就可以恢复正常。

4.原来?

OS下的各种汉字应用系统，如：

FOXBASE,QBASIC,GWBASIC,MASM,BorlandC等，在Win98的MS-DOS下能正常运行的系统，都可以继续使用。

5.改进?

os.bat分项命令执行的办法。

?

os.bat改为分项命令执行，不便记忆，改进如下：

（1）copy?

.com

（2）copy?

.com

（3）建立?

.bat内容只有2行：

（4）运行时，连续执行：

?

?

?

就可以顺利进入?

os.

?

OS这样用，可以正常运行。

但那么多的应用系统都支持32位，因而不存在兼容性问题，要是?

OS核心程序，也支持32位就好了。

我们寄希望于?

OS的开发者和有志之士。

找回WindowsXP中的“Administrator”账户

在WindowsXP下，如果建立了一个新的非受限者用户（计算机管理员），下次登录计算机时，将不会出现Administrator超级用户的登录入口了。

尽管当前有一个管理员用户（如“123”），但在某些情况下，我们必须使用Administrator账户登录怎么办？

让我们把它找回来。

首先以现有的计算机管理员的账户（如“123”）登录，然后打开“控制面板”，在“分类”视图下，依次单击“性能和维护→管理工具→计算机管理”（如果在“经典视图”下，直接在“控制面板”窗口中找到“管理工具”后双击，再找“计算机管理”），双击“计算机管理”。

看到了吗？

Administrator账户在这儿呢。

再双击“本地用户和组”，然后单击“用户”。

将右边的“123”账户（即当前的计算机管理员账户）停用或者删除（删除当前账户时会有一个警告信息，点击“是”就可以了）。

禁用后的“123”账户前应该有个红色的叉号。

这样就会又以Administrator账户登录了。

强行关闭WinXP系统一法

我们在关闭计算机的时候，如果有程序未退出，则系统会弹出对话框，提醒某个程序仍在运行，是否结束任务。

如果你不想每次都去按“是”来结束程序的运行，可修改注册表，让Windows自动结束这些仍在运行的程序，从而达到强制关闭系统的目的。

打开记事本，输入以下内容：

WindowsRegistryEditorVersion5.00

[HKEYCURRENTUSERControlPaneldesktop]

"AutoEndTasks"="1"

"WaitToKillAppTimeout"="5000"

注意：

这里的“AutoEndTasks”的字符串值为“1”，“WaitToKillAppTimeout”的字符串值为“5000”，表示在5000毫秒（即5秒，系统默认为20秒）之后，系统关闭正在运行的程序。

将编辑好的文件另存为“autoend.reg”（其它的文件名也可以，但是扩展名必须是.reg）。

然后双击autoend.reg文件，会弹出对话框，提示你是否将autoend.reg添加到注册表，选择“是”导入注册表。

重新启动电脑，即可使修改生效。

启动电脑，即可使修改生效。