发布网友
共1个回答
热心网友
我只会土办法:
1、右击桌面我的电脑-管理-事件查看器-Windows 日志-系统,可以看到开机记录。
2、如使用软件,会生成缓存文件,搜索我的电脑,所有文件,设置修改时间,查看新增或修改的文件类型、在哪个文件夹,可以推断电脑开机后干了什么。
3、如是word,表格,ppt等文件,打开程序,然后点击菜单-打开,会看到有历史打开记录。
4、IE浏览器有历史记录。
5、有的文件只打开,没有修改,看看然后关闭,这个我就不懂了。
最厉害的办法:使用硬盘数据恢复软件,扫描全硬盘,可以看到所有历史删除项目(包括回收站清空,格式化的数据),恢复到U盘或者其他机器上。