一、通过任务管理器查看使用记录

进程与资源监控

按下 `Ctrl+Shift+Esc` 或右键任务栏选择「任务管理器」，在「进程」标签页查看当前运行的程序、CPU和内存占用情况。

应用历史记录

在任务管理器的「应用历史记录」选项卡中，可查看软件的启动时间、运行时长及关联文件。

二、通过事件查看器分析系统日志

用户活动记录

按 `Win+R` 打开运行窗口，输入 `eventvwr.msc`，在「Windows 日志」-「安全」中查找事件ID 4624（登录）和4634（注销）记录。

程序运行记录

在「系统」日志中，通过筛选「应用程序」类别，可查看程序启动、关闭及错误信息。

三、检查文件与文件夹访问记录

文件属性审核

右键文件或文件夹选择「属性」→「安全」→「高级」→「审核」，启用审核后查看谁在何时访问了特定文件。

临时文件与系统日志

- 通过 `Win+R` 输入 `recent` 查看最近访问的文件和文件夹；

- 在事件查看器中搜索文件访问相关的事件ID（如4688表示文件读取）。

四、其他实用方法

查看计划任务

在 `C:\Windows\System32\Tasks` 目录下查看 `SchedLgU.txt` 文件，记录定时任务和脚本执行情况。

使用第三方工具

如 Process Monitor、Activity Monitor 等，提供更详细的进程、网络和文件活动监控功能。

注意事项

隐私保护：

查看他人设备时需获得授权，避免泄露敏感信息；

系统日志复杂性：事件查看器数据量较大，建议结合筛选条件使用；

临时文件清理：定期清理 `Temp` 和 `Prefetch` 文件夹中的冗余数据。

通过以上方法，可全面了解电脑的使用情况，包括软件运行、用户活动及系统事件。