一、系统级操作记录

任务管理器（进程与启动项）

- 按 `Ctrl+Alt+Delete` 打开任务管理器，切换到「进程」标签页，查看运行中的程序、CPU和内存占用情况。

- 通过「启动」标签页可查看开机启动项。

事件查看器（系统日志）

- 按 `Win+R` 输入 `eventvwr.msc` 打开事件查看器，导航到「Windows 日志」下的「系统」分类，查看开关机记录（ID 6005）、程序运行记录等。

- 通过筛选功能可查找特定事件（如错误代码）。

计划任务（SchedLgU.txt）

- 在 `C:\Windows\System32\drivers\etc\` 目录下查看 `SchedLgU.txt` 文件，记录计划任务和系统启动信息。

二、软件级使用记录

浏览器历史记录

- 各浏览器（如Chrome、Edge、Firefox）均支持查看历史记录：

- Chrome：右上角菜单 → 「历史记录」→ 按日期或关键词搜索；

- Edge：右上角菜单 → 「历史」→ 查看最近访问的网页。

文件操作历史（Windows）

- 通过「文件历史记录」功能，系统自动备份指定文件夹的修改记录，可恢复误删文件；

- Mac系统可通过Finder的「最近」文件夹查看文件访问记录。

三、文件级活动记录

最近使用文件

- 在Windows中按 `Win+R` 输入 `recent`，或通过 `File` → `最近文件`（Mac）查看最近打开的文档、图片等。

文件属性历史

- 右键文件选择「属性」→「详细信息」，可查看修改时间、作者、版本号等历史记录。

四、网络活动记录

IE浏览器历史

- 在地址栏旁的下拉菜单中查看最近访问的网站列表，记录可达90天的网络行为。

注意事项

隐私保护：

上述方法主要查看本地操作记录，他人无法直接通过这些工具获取信息。但需注意系统日志可能被管理员查看。

信息筛选：事件查看器和文件历史记录信息量较大，建议结合关键词筛选（如事件代码、文件类型）。

系统限制：Windows 10/11的文件历史记录功能需手动开启。

通过以上方法，可全面了解电脑的操作记录，满足不同场景下的需求。