《查看电脑使用痕迹》word版

1、怎样查看电脑使用痕迹查看开关机打开“我的电脑”，C盘Windows目录下找到一个SchedLgUtxt。它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信息。查看上网记录在WindowsHistory的文件夹里将自动保持上网记录，最近的可以记录99天的一切操作过程，包括去过什么网站、看过什么图片、打开过什么文件等信息。更简单的方法就是打开IE浏览器，在地址栏的边上有一个下拉的按键，点一下，就可以看到最近上网比较频繁的网站了。查看游戏记录在这个方面，windows本身办法不多，只能求助于第三方软件，例如程序监控专家、小孩电脑管制系统等软件，它们可以

2、记录所有程序运行记录和程序运行时间，也就可以对游戏情况做到了如指掌。如果你的系统是WINXP,打开资源管理器，在C盘下，点击C:Documents and Settings用户名Local SettingsTemporary Internet Files这里是上网的全部记录。打开C:Documents and Settings用户名Recent,这里是操作的全部记录控制面板-性能和维护-管理工具-计算机管理-事件察看器-系统:记录所有系统事件运行框中的痕迹：依次选择“开始运行”命令，在弹出的“运行”对话框中运行“Regedit”命令，在打开的注册表编辑界面中找到HKEY_CURRENT_USE

3、RSoftwareMicrosoftWindowsCurrentVersion ExplorerRunMRU，在对应RunMRU分支的右边窗口中，你将看到最近的执行记录打开文件记录：开始文档这里有打开文件记录搜索框中的痕迹：每次使用系统的“搜索”对话框查找重要信息时，最新操作的目标关键字都会被“搜索”对话框自动记忆。如果是Windows 2000/XP系统，在注册表编辑界面中找到HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerExplorerBarsC4EE31F3-4768-11D2-BE5C-00A0C9A83DA1，然后再依次找到Fi

4、lesNamedMRU和ContainingTextMRU键值，各自选项下面有记录内容。在Windows XP中查看计算机开关机记录_注：摘自在Windows XP中，我们可以通过“事件查看器”的事件日志服务查看计算机的开、关机时间。因为事件日志服务会随计算机一起启动和关闭，并在事件日志中留下记录。在这里有必要介绍两个ID号：6006和6005。在事件查看器里ID号为6006的事件表示事件日志服务已停止，如果你没有在当天的事件查看器中发现这个ID号为6006的事件，那么就表示计算机没有正常关机，可能是因为系统原因或者直接按下了计算机电源键，没有执行正常的关机操作造成的。当你启动系统的时候，事件

5、查看器的事件日志服务就会启动，这就是ID号为6005的事件。通过这两个ID号保存的信息，我们可以轻松查看计算机开、关机记录：打开“控制面板”，双击“管理工具”，然后打开“事件查看器”，在左边的窗口中选择 “系统”选项。单击鼠标右键，在弹出的快捷菜单中选择“属性”，在打开的“系统属性”窗口中选择“筛选器”选项卡，在“事件类型”下面选中“信息”复选项，并在“事件来源”列表中选择“eventlog”选项，继续设定其他条件后，单击“确定”按钮，即可看到需要的事件记录了。双击某条记录，如果描述信息为“事件服务已启动”，那就代表计算机开机或重新启动的时间，如果描述信息是“事件服务已停止”，即代表计算机的关

6、机时间。文件关联的应用1.这个文件该用什么程序打开？如果你不知道doc后缀的文件类型用什么程序打开，可以访问询的扩展名。2.如何定制相关联的自动运行（Windows XP）在Windows XP中，有一些文件类型和程序关联得非常紧密，这些文件包括图片、视频或者音频文件等。就拿图片文件来说，每当你选中这些文件时，Windows XP可不管你平常习惯用什么程序(比如ACDSee)，它一律会使用自己的图片和传真查看器打开。这是什么在作怪？打开“注册表编辑器”，你会找到下面的一些项目:HKEY_CLASSES_ROOTSystemFileAssociationsa ioShellExContextMe

7、nuHandlersWMPAddToPlaylistHKEY_CLASSES_ROOTSystemFileAssociationsimageShellExContextMenuHandlersShellImagePreviewHKEY_CLASSES_ROOTSystemFileAssociationsvideoshellexContextMenuHandlersWMPAddToPlaylist正是诸如此类的项目影响了你的习惯，现在的办法就是把它们统统删除！3.双击可执行文件（.exe）后提示没有相关联的程序Windows 2000/XP:双击“我的电脑”打开“资源管理器”，点击“工具文件夹选

8、项”，点击“文件类型”选项卡，然后点击“新建”按钮，在文件扩展名处输入 “.exe”（不包括引号），然后点击“高级”按钮，在“关联的文件类型”处选择“应用程序”，然后点击“确定”。Windows 98:点击“开始运行”，输入winfile.exe，按回车后会出现一个“文件管理器”的程序，在“文件”菜单下选择“关联”命令，会出现“关联”的对话框，在扩展名中输入文件的扩展名，再选定关联的程序，就可以非常简单地实现文件的关联了。4.恢复Windows默认的文件关联点击“开始运行”，分别输入:rundll setupx.dll,InstallHinfSection DefaultInstall 132

9、 c:windowsinfshell.infregsvr32.exe /i shdocvw.dllregsvr32 /i shell32.dllregsvr32.exe /i shdoc401.dll在Windows XP下如何运行?OS？问：在 WindowsXP下,运行?OS出现花屏和乱码,如何解决？答：?OS 是16位汉字系统，与WinXP存在兼容性问题。如果一定要用，可以采取一些措施，有望继续使用。方法一 使用 命令1.在桌面空白处右击并选择新建- 快捷方式，在请键入项目的位置后面输入： /k c:?os?os.bat 单击下一步，将该快捷方式的名称改为?OS，单击完成。2.再次右击该

10、快捷方式，选择属性，将内存改为自动，屏幕改为全屏幕，其他属性用默认值即可。方法二 使用cmd.exe 命令1. 将?OS的核心文件进行兼容性设置。开始-所有程序-附件-程序兼容性向导-我想手动定位程序-浏览-?os -win98-256色,640X480-程序工作正确吗？是，设置此程序为一直使用兼容性设置。.完成。有的?OS版本的核心文件是 knlvga.exe ,也要照此进行兼容性设置。2. 运行 ?OS 系统文件的方法。进入到命令提示符（MS-DOS 状态），切换到 ?OS 目录。这时不要运行 ?OS.BAT 。可以分别一项一项命令运行。如：RD16.COM，KNL.COM，PY.COM，

11、RDFNT.COM。有的版本运行的次序是：（和中文之星双拼输入法兼容的版本）RD16.COM，KNLVGA.EXE，PY.COM，RDFNT.COM3. 如果出现花屏和乱码，可以按 CTRL+ALT+DEL 就返回并进入任务管理器。选“应用程序-结束”就可以恢复正常。4. 原来 ?OS 下的各种汉字应用系统，如：FOXBASE,QBASIC,GWBASIC,MASM,BorlandC等，在 Win98 的 MS-DOS下能正常运行的系统，都可以继续使用。5. 改进 ?os.bat 分项命令执行的办法。?os.bat 改为 分项命令执行，不便记忆，改进如下：(1) copy ?.com(2) c

12、opy ?.com(3) 建立 ?.bat 内容只有2行：(4) 运行时，连续执行： ? , ? , ? 就可以顺利进入 ?os .?OS 这样用，可以正常运行。但那么多的应用系统都支持32位，因而不存在兼容性问题，要是?OS 核心程序，也支持32位就好了。我们寄希望于?OS的开发者和有志之士。找回Windows XP中的“Administrator”账户在Windows XP下，如果建立了一个新的非受限者用户（计算机管理员），下次登录计算机时，将不会出现Administrator超级用户的登录入口了。尽管当前有一个管理员用户（如“123”），但在某些情况下，我们必须使用Administrat

13、or账户登录怎么办？让我们把它找回来。首先以现有的计算机管理员的账户（如“123”）登录，然后打开“控制面板”，在“分类”视图下，依次单击“性能和维护管理工具计算机管理”（如果在“经典视图”下，直接在“控制面板”窗口中找到“管理工具”后双击，再找“计算机管理”），双击“计算机管理”。看到了吗？Administrator账户在这儿呢。再双击“本地用户和组”，然后单击“用户”。将右边的“123”账户（即当前的计算机管理员账户）停用或者删除（删除当前账户时会有一个警告信息，点击“是”就可以了）。禁用后的“123”账户前应该有个红色的叉号。这样就会又以Administrator账户登录了。强行关闭Wi

14、nXP系统一法我们在关闭计算机的时候，如果有程序未退出，则系统会弹出对话框，提醒某个程序仍在运行，是否结束任务。如果你不想每次都去按“是”来结束程序的运行，可修改注册表，让Windows自动结束这些仍在运行的程序，从而达到强制关闭系统的目的。打开记事本，输入以下内容：Windows Registry Editor Version 5.00HKEY CURRENT USERControl PaneldesktopAutoEndTasks=1WaitToKillAppTimeout=5000注意：这里的“AutoEndTasks”的字符串值为“1”，“WaitToKillAppTimeout”的字

15、符串值为“5000”，表示在5000毫秒（即5秒，系统默认为20秒）之后，系统关闭正在运行的程序。将编辑好的文件另存为“autoend.reg”（其它的文件名也可以，但是扩展名必须是.reg）。然后双击autoend.reg文件，会弹出对话框，提示你是否将autoend.reg添加到注册表，选择“是”导入注册表。重新查看电脑使用痕迹默认分类 2010-06-11 12:57:06 阅读752 评论0 字号：大中小 查看开关机打开“我的电脑”，C盘Windows目录下找到一个SchedLgUtxt。它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信

16、息。查看上网记录在WindowsHistory的文件夹里将自动保持上网记录，最近的可以记录99天的一切操作过程，包括去过什么网站、看过什么图片、打开过什么文件等信息。更简单的方法就是打开IE浏览器，在地址栏的边上有一个下拉的按键，点一下，就可以看到最近上网比较频繁的网站了。查看游戏记录在这个方面，windows本身办法不多，只能求助于第三方软件，例如程序监控专家、小孩电脑管制系统等软件，它们可以记录所有程序运行记录和程序运行时间，也就可以对游戏情况做到了如指掌。如果你的系统是WINXP,打开资源管理器，在C盘下，点击C:Documents and Settings用户名Local Settin

17、gsTemporary Internet Files这里是上网的全部记录。打开C:Documents and Settings用户名Recent,这里是操作的全部记录控制面板-性能和维护-管理工具-计算机管理-事件察看器-系统:记录所有系统事件运行框中的痕迹：依次选择“开始运行”命令，在弹出的“运行”对话框中运行“Regedit”命令，在打开的注册表编辑界面中找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion ExplorerRunMRU，在对应RunMRU分支的右边窗口中，你将看到最近的执行记录打开文件记录：开始文档这里有打开文

18、件记录搜索框中的痕迹：每次使用系统的“搜索”对话框查找重要信息时，最新操作的目标关键字都会被“搜索”对话框自动记忆。如果是Windows 2000/XP系统，在注册表编辑界面中找到HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerExplorerBarsC4EE31F3-4768-11D2-BE5C-00A0C9A83DA1，然后再依次找到FilesNamedMRU和ContainingTextMRU键值，各自选项下面有记录内容。在Windows XP中查看计算机开关机记录_注：摘自在Windows XP中，我们可以通过“事件查看器”的事件日

19、志服务查看计算机的开、关机时间。因为事件日志服务会随计算机一起启动和关闭，并在事件日志中留下记录。在这里有必要介绍两个ID号：6006和6005。在事件查看器里ID号为6006的事件表示事件日志服务已停止，如果你没有在当天的事件查看器中发现这个ID号为6006的事件，那么就表示计算机没有正常关机，可能是因为系统原因或者直接按下了计算机电源键，没有执行正常的关机操作造成的。当你启动系统的时候，事件查看器的事件日志服务就会启动，这就是ID号为6005的事件。通过这两个ID号保存的信息，我们可以轻松查看计算机开、关机记录：打开“控制面板”，双击“管理工具”，然后打开“事件查看器”，在左边的窗口中选择

20、 “系统”选项。单击鼠标右键，在弹出的快捷菜单中选择“属性”，在打开的“系统属性”窗口中选择“筛选器”选项卡，在“事件类型”下面选中“信息”复选项，并在“事件来源”列表中选择“eventlog”选项，继续设定其他条件后，单击“确定”按钮，即可看到需要的事件记录了。双击某条记录，如果描述信息为“事件服务已启动”，那就代表计算机开机或重新启动的时间，如果描述信息是“事件服务已停止”，即代表计算机的关机时间。文件关联的应用1.这个文件该用什么程序打开？如果你不知道doc后缀的文件类型用什么程序打开，可以访问询的扩展名。2.如何定制相关联的自动运行（Windows XP）在Windows XP中，有一

21、些文件类型和程序关联得非常紧密，这些文件包括图片、视频或者音频文件等。就拿图片文件来说，每当你选中这些文件时，Windows XP可不管你平常习惯用什么程序(比如ACDSee)，它一律会使用自己的图片和传真查看器打开。这是什么在作怪？打开“注册表编辑器”，你会找到下面的一些项目:HKEY_CLASSES_ROOTSystemFileAssociationsa ioShellExContextMenuHandlersWMPAddToPlaylistHKEY_CLASSES_ROOTSystemFileAssociationsimageShellExContextMenuHandlersShell

22、ImagePreviewHKEY_CLASSES_ROOTSystemFileAssociationsvideoshellexContextMenuHandlersWMPAddToPlaylist正是诸如此类的项目影响了你的习惯，现在的办法就是把它们统统删除！3.双击可执行文件（.exe）后提示没有相关联的程序Windows 2000/XP:双击“我的电脑”打开“资源管理器”，点击“工具文件夹选项”，点击“文件类型”选项卡，然后点击“新建”按钮，在文件扩展名处输入 “.exe”（不包括引号），然后点击“高级”按钮，在“关联的文件类型”处选择“应用程序”，然后点击“确定”。Windows 98:

23、点击“开始运行”，输入winfile.exe，按回车后会出现一个“文件管理器”的程序，在“文件”菜单下选择“关联”命令，会出现“关联”的对话框，在扩展名中输入文件的扩展名，再选定关联的程序，就可以非常简单地实现文件的关联了。4.恢复Windows默认的文件关联点击“开始运行”，分别输入:rundll setupx.dll,InstallHinfSection DefaultInstall 132 c:windowsinfshell.infregsvr32.exe /i shdocvw.dllregsvr32 /i shell32.dllregsvr32.exe /i shdoc401.dll在

24、Windows XP下如何运行?OS？问：在 WindowsXP下,运行?OS出现花屏和乱码,如何解决？答：?OS 是16位汉字系统，与WinXP存在兼容性问题。如果一定要用，可以采取一些措施，有望继续使用。方法一 使用 命令1.在桌面空白处右击并选择新建- 快捷方式，在请键入项目的位置后面输入： /k c:?os?os.bat 单击下一步，将该快捷方式的名称改为?OS，单击完成。2.再次右击该快捷方式，选择属性，将内存改为自动，屏幕改为全屏幕，其他属性用默认值即可。方法二 使用cmd.exe 命令1. 将?OS的核心文件进行兼容性设置。开始-所有程序-附件-程序兼容性向导-我想手动定位程序-

25、浏览-?os -win98-256色,640X480-程序工作正确吗？是，设置此程序为一直使用兼容性设置。.完成。有的?OS版本的核心文件是 knlvga.exe ,也要照此进行兼容性设置。2. 运行 ?OS 系统文件的方法。进入到命令提示符（MS-DOS 状态），切换到 ?OS 目录。这时不要运行 ?OS.BAT 。可以分别一项一项命令运行。如：RD16.COM，KNL.COM，PY.COM，RDFNT.COM。有的版本运行的次序是：（和中文之星双拼输入法兼容的版本）RD16.COM，KNLVGA.EXE，PY.COM，RDFNT.COM3. 如果出现花屏和乱码，可以按 CTRL+ALT+D

26、EL 就返回并进入任务管理器。选“应用程序-结束”就可以恢复正常。4. 原来 ?OS 下的各种汉字应用系统，如：FOXBASE,QBASIC,GWBASIC,MASM,BorlandC等，在 Win98 的 MS-DOS下能正常运行的系统，都可以继续使用。5. 改进 ?os.bat 分项命令执行的办法。?os.bat 改为 分项命令执行，不便记忆，改进如下：(1) copy ?.com(2) copy ?.com(3) 建立 ?.bat 内容只有2行：(4) 运行时，连续执行： ? , ? , ? 就可以顺利进入 ?os .?OS 这样用，可以正常运行。但那么多的应用系统都支持32位，因而不存在兼容性问题，要是?OS 核心程序，也支持32位就好了。我们寄希望于?OS的开发者和有志之士。找回Windows XP中的“Administrator”账户在Windows XP下，如果建立了一个新的非受限者用户