想知道一台电脑最近被用来做了什么,其实并不复杂，电脑本身就像一个不太会撒谎的记事本，只要你懂得去哪里看，它就会告诉你很多操作记录，但非常重要的一点是，你必须确保你有权查看这台电脑，电脑是你自己的个人电脑，或者是你公司配发给你的工作电脑，并且公司有明确的管理规定允许检查，未经他人允许查看其私人电脑是侵犯隐私的违法行为，这一点请务必牢记。
我们先从最简单的开始,看看最近打开过哪些文件，无论是Windows还是苹果的Mac电脑，都有很方便的功能。
在Windows电脑上,你可以直接打开“文件资源管理器”（就是那个文件夹图标），在左侧的导航栏里，找到一个叫“快速访问”的选项，点开它，你会看到两部分内容：“常用文件夹”和“最近使用的文件”，这里会显示最近一段时间内被访问过的文件夹和具体文件，比如Word文档、Excel表格、图片等，这能让你快速了解用户最近在操作哪些类型的文件。
在Mac电脑上,操作也很类似，你可以点击屏幕底部程序坞上的“访达”（笑脸图标），在访达的左侧边栏，找到“最近使用”这一项，点进去就能看到按日期分组的所有近期打开过的文件。
我们看看上网记录,浏览器是上网的窗口，所以这里留下的痕迹最多。
最直接的方法是打开浏览器,比如谷歌Chrome、微软Edge或者火狐Firefox，你可以在浏览器界面的右上角找到一个类似时钟或者三条横线的图标，点击它，选择“历史记录”或直接按键盘上的Ctrl+H（Mac上是Command+Y），这里会非常详细地列出所有访问过的网站，并且通常按日期和时间排序，你能清楚地看到什么时候，上了什么网站。
除了浏览器自带的记录,电脑系统还有一个更底层的记录，叫做“事件查看器”（仅限Windows），这个工具记录的信息更全面，但也更复杂一些，你可以在Windows的搜索框里直接输入“事件查看器”来打开它，打开后，你会看到左边有很多分类，Windows日志”，点开“Windows日志”，你会看到“应用程序”、“安全”、“系统”等子类。
对于Mac电脑,类似的工具叫做“控制台”，你可以在“应用程序”>“实用工具”文件夹里找到它，控制台会实时显示大量的系统日志信息，你可以通过顶部的搜索框来筛选特定时间或特定类型的记录，比如搜索“shutdown”（关机）或“login”（登录）。
还有一个很多人会忽略的地方,下载”文件夹，直接打开电脑的下载文件夹，按“修改日期”排序，看看最近下载了哪些文件，这能很好地反映出用户从网上下载了什么东西，可能是软件、文档、音乐或视频。
甚至可以通过查看已连接Wi-Fi的网络属性，看到历史上连接过的所有无线网络名称列表，在Windows的网络设置里，或者Mac的网络偏好设置里，都能找到管理已知网络的选项。
需要再次强调的是,所有这些方法都是为了在合法合规的前提下，帮助你了解电脑的使用情况，比如父母关心孩子的上网安全，公司管理IT资产，或者个人检查自己电脑是否有异常活动，千万不要将这些方法用于侵犯他人隐私的非法目的，在查看任何可能涉及他人隐私的记录前，请反复确认你的行为是合法且合乎道德的。
