WinXP 如何查看電腦使用紀錄？排程任務、最近文件、Prefetch 快取、瀏覽器快取、事件檢視器五大法

懷疑電腦被偷用？想知道特定時間跑過什麼程式、開過什麼檔案、上過什麼網頁？Windows XP 內建多種紀錄機制，本文教您用五大管道查詢使用痕跡，無需安裝監控軟體。

方法一：排程任務記錄

1. 搜尋 SchedLgU.txt（XP 路徑：C:\Windows\SchedLgU.txt；Win7 可能在 C:\Windows\Tasks）。

2. 用記事本開啟，可見排程任務執行時間、結果、錯誤代碼，發現異常排程可疑蹤跡。

方法二：最近使用的文件

1. 啟用顯示：右鍵「開始」→「內容」→「開始功能表」→「自訂」→「進階」→ 勾選「列出我最近開啟的文件」→ 確定。

2. 或直接「執行」輸入 recent 開啟 `Recent` 資料夾，查看捷徑目標與修改時間。

方法三：Prefetch 快取資料夾

1. 開啟 C:\WINDOWS\Prefetch。

2. 副檔名皆為 .pf，前綴對應程式名（如 BAIDUHI_4.2_BETA.EXE-27B38E12.pf）。

3. 右鍵檔案 → 「內容」或工具列「檢視」→「詳細資料」→ 可見「上次存取時間」，推斷程式執行時間。

4. 補充：程式異常可嘗試刪除對應 .pf 檔重建快取；已移除程式殘留 .pf 可手動清理。

方法四：瀏覽器快取 (IE 為例)

1. 「控制台」→「網際網路選項」→「一般」→「瀏覽歷程記錄」→ 「設定」→ 「檢視檔案」。

2. 切換到「詳細資料」檢視，可見網址、內容類型、最後存取時間。

方法五：事件檢視器

1. 「執行」輸入 eventvwr.msc 開啟。

2. 查看「應用程式」、「安全性」、「系統」、「Internet Explorer」等記錄檔，含事件 ID、來源、時間、描述，極具參考價值（如登入/登出事件 ID 528/538、系統關機 6005/6006）。

快速比較表

善用這五招，電腦使用痕跡無所遁形！