1、打开事件查看器进入系统按win+r打开运行，输入“eventvwr.msc”按回车键。
2、查看系统日志点击“Windows 日志”-“系统”查看当前日期的事件ID，例如：ID6005为开机记录，ID为6006为关机记录。
3、打开“recent”目录按win+r打开运行，输入“recent”按回车键。
4、最近打开的文件“recent”目录中存放着最近打开过的文件和文件夹，对比后面的修改日期查看痕迹。
5、查看软件使用情况打开目录C:\Windows\Prefetch，即可查看相关软件的使用情况。
