第一，最近看過電腦中的什么文件和文件夾。

首先我們打開CMD命令行，然后在命令行中直接輸入recent，然后回車，可以看到最近看過的文件和資料。

第二，查看計算機在哪天運行過，運行了多久!

如果你的系統安裝在c盤，那么找到c:\windows\SchedLgU.txt文件，里面有你自這個系統安裝以來曾經工作過的時間，包括哪天開了機開機時間關機時間！如果你的系統使用過優化大師，360等系統工具優化清理過，那么記錄可能已經清除掉了。

第三個，最近運行過什么程序。

找到C:\WINDOWS\Prefetch下。里面有記錄曾經運行過什么程序，文件最前面的就是程序名，后面的執行代碼不用理它。如果沒有使用系統工具優化過，里面保存的東西應該是非常有價值的！

第四個，看最近在網上做了什么？

找到C:\DocumentsandSettings\xukunping\LocalSettings目錄，如果沒有進行過磁盤清理或相關優化，所有上網記錄全在里面。