如何查看电脑操作记录?Win10/11电脑使用痕迹查看方法

如何查看电脑操作记录？想知道别人动了我们电脑上的什么文件，看了什么，什么时候看等问题可以查看吗？本文中纯净系统基地小编给大家分享介绍下Win10/11电脑使用痕迹查看方法！

查看方法

操作超简单，按下 Win+R 键，在弹出的框里输入 “eventvwr.msc” 回车，就能打开它。

在左边找到 “Windows 日志”，再点 “安全”，这里面就能看到文件相关的操作记录啦，比如谁登录后改了文件、删除了文件啥的。

方法二：用 CMD 命令行，快速筛选关键记录​
想更快找到特定的文件操作记录，用 CMD 命令行就很方便，不用在一堆日志里翻来翻去。
首先按下 Win+R，输入 “cmd” 打开命令提示符。


然后输入 “wevtutil qe Security /q:"*[System [EventID=4663]]" 这个命令，就能直接筛选出文件被访问、修改、删除的相关日志。
命令里的 “4663” 是文件操作对应的事件 ID，输对就行。这个方法快是快，但得记准命令，适合稍微有点电脑基础的朋友。​

Linux 系统查看方法：用 “journalctl”，查日志很方便​
打开终端，输入 “journalctl -u auditd” 命令，就能查看 auditd 服务记录的文件操作日志，auditd 是 Linux 里专门负责日志审计的服务，文件的创建、修改、删除它都能记下来。
要是想找特定文件的记录，再加上 “| grep 文件名”，就能快速筛选。不过 Linux 命令得注意大小写，输的时候细心点，小白多试两次也能会。​


macOS 系统查看方法：“控制台” 工具
首先点击屏幕左下角的 “启动台”，找到 “其他” 文件夹，点开就能看到 “控制台” 图标，双击打开。


然后在顶部搜索栏输入 “file” 或者具体的文件名，就能筛选出和文件操作相关的日志，比如文件创建、修改、删除的时间，甚至连哪个程序操作了文件都能看到。
要是想找最近的记录，还能在左边选择 “最近使用”，不用翻旧日志。
不过要注意，日志里有些专业术语，小白看着不懂也没关系，重点看时间和文件名，基本能搞清楚文件变动情况，日常查记录完全够用！

总结

以上便是纯净系统基地小编给大家分享介绍的Win10/11电脑使用痕迹查看方法！