一、Windows系统查询方法

控制面板

按 `Win + R` 打开运行窗口，输入 `control` 回车；

在“程序”或“程序和功能”中查看已安装的软件列表。

任务管理器

按 `Ctrl + Shift + Esc` 或 `Ctrl + Alt + Del` 打开任务管理器；

切换到“进程”选项卡查看运行程序，或通过“应用历史记录”（仅限Windows 10/11）查看资源使用历史。

事件查看器

按 `Win + R` 输入 `eventvwr.msc` 回车；

在“Windows日志”→“安全”中查找事件ID 4624（登录）和4634（注销）记录，或通过“应用程序”类别筛选软件操作日志。

系统文件查询

搜索 `Prefetch` 文件夹（`C:\Windows\Prefetch`）或 `Tasks` 文件夹（`C:\Windows\Tasks`）查找程序缓存文件。

二、Mac系统查询方法

Finder

打开“应用程序”文件夹或使用Spotlight搜索（`Cmd + Space` 输入“应用程序”）查看已安装软件。

活动监视器

按 `Cmd + Option + Esc` 打开活动监视器；

在“进程”标签查看运行程序，在“网络”标签监控网络活动。

三、Linux系统查询方法

命令行工具

使用 `history` 命令查看当前用户命令历史；

使用 `last` 命令查看系统登录/注销记录。

系统日志

通过 `journalctl` 命令查看系统日志，筛选与软件相关的事件。

四、其他实用工具

第三方监控软件：

如LastActivityView、域之盾等，可记录软件使用、网络行为等详细信息，但需注意隐私风险。

计划任务查看：通过 `taskschd.msc`（`Win + R` 输入 `taskschd.msc`）查看系统计划任务。

注意事项

部分方法（如第三方软件）可能涉及隐私数据，请确保合规使用；

日志文件（如事件查看器中的记录）可能非常庞大，建议结合关键词筛选；

异常进程或高资源占用程序需谨慎处理，避免误杀系统关键组件。