第一，最近看过电脑中的什么文件和文件夹。
首先我们打开CMD命令行，然后在命令行中直接输入recent，然后回车，可以看到最近看过的文件和资料。
第二，查看计算机在哪天运行过，运行了多久!
如果你的系统安装在c盘，那么找到c:\windows\SchedLgU.txt文件，里面有你自这个系统安装以来曾经工作过的时间，包括哪天开了机 开机时间 关机时间！如果你的系统使用过优化大师，360等系统工具优化清理过，那么记录可能已经清除掉了。
第三个，最近运行过什么程序。
找到C:\WINDOWS\Prefetch下。里面有记录曾经运行过什么程序，文件最前面的就是程序名，后面的执行代码不用理它。如果没有使用系统工具优化过，里面保存的东西应该是非常有价值的！
第四个，看最近在网上做了什么？
找到C:\Documents and Settings\xukunping\Local Settings目录，如果没有进行过磁盘清理或相关优化，所有上网记录全在里面。
