电脑使用记录在哪看？Windows 自带的 3 个位置

很多人想回看电脑上发生过什么，第一反应是安装一个记录工具。其实 Windows 自己已经保存了不少线索，只是这些线索服务于系统维护和用户便利，并不是一份完整的“电脑使用录像”。先弄清系统能提供什么，再决定是否需要额外工具，会更稳妥。

一、事件查看器：核对启动、关机和登录事件

按 Win + R，输入 eventvwr.msc 并回车。展开“Windows 日志 → 系统”，选择“筛选当前日志”，可从以下常见事件开始核对：

登录记录位于“Windows 日志 → 安全”。常见事件包括 4624（登录成功）、4634（会话注销）和 4647（用户主动注销）。安全日志是否完整取决于审核策略；未提前开启相应审核时，不能把“没有日志”解释为“没有登录”。

二、任务管理器“应用历史记录”：看累计资源，不是完整时间线

在 Windows 10 和 Windows 11 中打开任务管理器，找到“应用历史记录”。这个页面仍然存在，但它主要展示受支持应用累计使用的 CPU 时间、网络流量等资源信息。不同版本、应用类型和统计起始时间会影响列表内容，传统桌面程序可能不会完整出现。

因此，它适合回答“哪些受支持应用累计消耗了较多资源”，不适合回答“今天 14:10 打开了哪个窗口、用了多久”。Windows 11 并没有移除这一页，但过去的跨设备“时间线”体验已经不再等同于今天的任务管理器统计。

微软对当前任务管理器页面的说明也将 App History 描述为应用随时间产生的 CPU 和网络等资源使用情况。需要精确时间点时，不能把这里的累计值当作审计日志。

三、资源管理器：查最近文件与修改时间

打开资源管理器，“主页”或“快速访问”通常会显示最近使用的文件。也可以在目标文件夹切换到“详细信息”，显示“修改日期”“创建日期”和“大小”，再按修改日期倒序排列。

这种办法非常适合缩小排查范围：例如已经从事件查看器确定电脑在下午两点到四点被使用，就可以重点检查这段时间内出现修改时间的文件。但修改时间只能说明文件元数据发生了变化，不能直接告诉你修改前后差异，也可能被同步软件、构建工具或后台程序刷新。

Win + R 输入 shell:recent 可以打开当前账户的最近项目记录。它方便但并不可靠：用户可以清空记录，部分应用也不会写入这里。

把三类线索放在一起看

什么时候才需要专门工具

如果需求只是偶尔核对开关机或最近文件，系统自带能力已经够用。如果需要长期回看窗口切换、应用使用时段或受保护文件的版本变化，就必须在事情发生前配置相应记录功能。飞构卫只会记录启用功能之后产生的数据，无法恢复安装前的历史。

在多人共用、公司设备或家庭设备上启用记录前，应当先完成知情说明和授权。记录到的窗口标题、文件名和时间点可能包含个人信息，应按最小范围启用并妥善保管。