作者:电脑信息网日期:
返回目录:win7问题
Windows日志位于计算机管理的事件查看器中,用于存储来自旧版应用程序的事件以及适用于整个系统的事件。
Win7系统的Windows日志包抄括五个类别,分别为应用程序日志、安全日志、系统日志、安装程序日志和转发事件日志。
应用程序日志包含由应用程序记录的事件;安全日志包含系统的登录、文件资源的使用以及与系统安全相关的事件;系统日志包含 Windows 系统组件记录的事件;安装程序日志包含与应用程序安装有关的事件;转发事件日志用于存储从远程计算机收集的事件。
win7系统查看系统日志的方法:
右键单击桌面的或开始菜单-“计算机”.
选择"管理".
接着弹出的就是“计算机管理”窗口,依次展开“事件查看器”-“Windows日志”.
windows日志”目录下,点击任一种,便可以查看相关日志了。
zd
1、在开始菜单上点击鼠标右键然后再点击事件查看器。
2、进入事件日志界面后点击Windows 日志下面就可以看到应用程序,设置,安全,系知统,已转发事件的日志。
3、可以看到它的详细信息。
4、在事件查看器的右边可以把这些所有的日志都道给保存下来,以留作以后使用。
一般情况是几个方法你试试:
1.看计算机在哪天运行过~运行了多久!
(系统安装在c盘)
找到c:\windows\SchedLgU.txt文件 里面有你自这个系统产生以来曾经工作过的时间,包括哪天开了机 开机时e79fa5e98193e58685e5aeb9337间 关机时间!
2.看你最近运行过什么程序:
找到C:\WINDOWS\Prefetch下。里面有记录你曾经运行过什么程序,文件最前面的及为程序名,后面的执行代码不用理他!如果你没有优化过的话~这里面保存的东西应该是非常有价值的!
3.看你最近打开过什么文件(非程序)和文件夹!
开始--运行--recent
4.看最近在网上做了什么…………等等~以下的是针对用户而言哈
显示所有文件个文件夹,找到C:\Documents and Settings\xukunping\Local Settings目录~~你慢慢探索一下这个文件夹吧~如果没有进行过磁盘清理或相关优化~你所有记录可全在这个里面哦~(包括你上网干了什么坏事~可能还能有视频,图片罪证呢!5.查看最近删除了什么~呵呵 这就要用到硬盘恢复工具啦~把你曾经以为彻底删除掉的东西都给你翻出来
【win7下这样试试】:
打开“我的电脑”,C盘Windows目录下找到一个SchedLgU.txt。它是“计划任务”的日志,会忠实地记录电脑计划任务的执行情况,还有每次开机启动Windows系统的信息。
打开C:\Documents and Settings\用户名\Recent,这里是操作的全部记录。
【win7如何查看系统百日志】
1、计算机---(右击)管理----系统工具----事件查看器---Windows日志
2、键盘的Ctrl和度Alt之间有个Win键,按住Win,再按R,然后输入eventvwr,点确定,就可以调出“事件查看器”。
以上两种方专法都可以。
-------------------------------------------------
:)希望能帮助到你,望采纳为满意答案。(我的回答左下角有个“采纳为满意答案按钮”,点之~)
O(∩_∩)O谢谢属