电脑使用记录查看、清除工具_lastactivityview中文版 V1.35 下载

电脑只要使用就会留下使用记录与痕迹，您是否要查看或者清除电脑使用记录呢?小编向您推荐这款lastactivityview，lastactivityview中文版是一款电脑使用记录查看、清除工具，它可以详细的列出最近一段时间电脑的各种使用记录。

界面预览图：

LastActivityView是windows的工具，可从正在运行的系统上的多种来源收集信息，并显示用户执行的操作与此电脑上发生的事件的日志。LastActivityView显示的活动包含：运行.exe文件，打开打开/保存对话框，从Explorer或其他软件打开文件/文件夹，软件安装，系统关闭/启动，应用程序或系统崩溃，网络连接/断开连接等等。。

您使用lastactivityview中文版可以容易地将此信息导出到csv / tab-delimited / xml / html文件中，或将其覆盖到剪贴板，随后粘贴到Excel或其他软件中。

该电脑使用记录查看、清除工具从多种来源收集信息，包含注册表，windows的事件日志，windows的Prefetch文件夹(C：\ windows \ Prefetch)，windows的MiniDump文件夹(C：\ Windows \ Minidump)等。 。

精准性与信息的可用性显示由LastActivityView可能是从一个系统到另一个不同。例如，如果用户或软件在注册表中进行了更改，则LastActivityView显示的操作时间可能是错误的，因为它基于某些注册表项的修改时间。

它从正在运行的系统上的多种源收集信息，并显示用户所做的操作与此电脑上发生的事件的日志。 LastActivityView显示的活动包含：运行.exe文件，打开打开/保存对话框，从资源管理器或其他软件打开文件/文件夹，软件安装，系统关闭/启动，应用程序或系统崩溃，网络连接/断开连接等。 .. 您可以容易地将此信息导出到csv / tab-delimited / xml / html文件中，或将其覆盖到剪贴板，随后粘贴到Excel或其他软件中。

lastactivityview中文版功能特点：

显示运行.EXE文件记录： .EXE文件需要您或在后台运行的其他软件/服务直接运行。

显示在打开/保存对话框中选择文件记录： 用户从windows的标准保存/打开对话框中选择了指定的文件名。

显示打开文件或文件夹记录： 用户从Windows资源管理器或其他软件打开了指定的文件名。

显示在资源管理器中查看文件夹记录： 用户在Windows资源管理器中查看了指定的文件夹。

显示软件安装记录： 已安装或更新了指定的软件。

显示系统已启动记录： 电脑已启动。

显示系统关闭记录： 系统已直接需要您或启动重新启动的软件关闭。

显示睡眠记录： 电脑已进入睡眠模式。

显示从睡眠状态恢复记录： 电脑已从睡眠模式恢复。

显示网络已连接记录： 先前断开连接后已连接网络。

显示网络 已断开连接记录：网络已断开连接

显示软件崩溃记录： 指定的软件已崩溃。

显示软件停止响应(挂起)记录： 指定的软件停止响应。

显示蓝屏记录： 系统上已发生蓝屏事件。

显示用户登录记录： 用户登录到系统。

显示用户注销记录： 用户从系统注销。这甚至可能是启动重新引导的软件引起的。

显示恢复点已创建记录： 恢复点已由Windows系统创建。

显示Windows Installer启动与结束记录

显示已连接无线网络记录： Windows已连接到无线网络，连接信息显示在更多信息列中。

显示无线网络已断开连接记录： Windows已从无线网络断开连接，连接信息显示在更多信息列中。

删除LastActivityView显示的信息方法：

1、windows的事件日志：

以下事件来自windows的事件日志：用户登录，用户注销，Windows Installer已启动，Windows Installer已终止，系统已启动，系统关闭，从睡眠中恢复，已创建还原点，已连接网络，网络断开连接，软件崩溃，软件停止响应(挂起)

Windows系统不允许您从事件日志中删除单个项目，但是您可以容易清除整个事件日志。为了清除整个事件日志，只需转到控制面板->管理工具->事件查看器，随后选择清除(操作->清除所有事件)所有主要类型的事件日志(应用程序，安全性，系统)。 ..)

2、Windows Prefetch文件夹：

windows的Prefetch文件 夹平常位于C：\ windows \ Prefetch下，Windows使用它来优化正在运行的应用程序的性能。每次运行可执行文件(.exe)时，都会在此目录下生成.pf文件。LastActivityView将此文件夹用于运行.EXE文件事件。

为了删除LastActivityView显示的所有运行.EXE文件事件，只需删除Prefetch目录下的所有.pf文件。

3、在注册表中打开/保存MRU列表：

每次在windows的标准打开/保存对话框中选择文件名时，都会在以下项下添加一个新的注册表项：

在Windows XP与以前的系统上：HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ ComDlg32 \ OpenSaveMRU

在Windows 7/8/2008上：HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ ComDlg32 \ OpenSavePidlMRU

LastActivityView将上述注册表项用于在打开/保存对话框中选择文件事件。

如果您删除了上述注册表项(使用RegEdit)下的条目，Windows将不会记住您最近保存的文件/文件夹。

4、最近的文件夹：

每次打开文件时，都会将此文件的新快捷方式添加到windows的最新目录中，该文件夹位于C：\ Documents and Settings \ [User Profile] \ Recent或C：\ Users \ [User Profile ] \ Recent

LastActivityView使用windows的最近文件夹添加打开文件或文件夹事件。您只需删除Windows最近目录下的所有快捷方式，即可删除此类事件。

5、Windows Shell Bags注册表项：

Windows资源管理器通过将其存储在以下注册表项下来记住设置(位置，大小，列位置等)或打开的每个文件夹：

HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ ShellNoRoam

HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Shell

HKEY_CURRENT_USER \ Software \ Classes \ Local Settings \ Software \ Microsoft \ Windows \ Shell

LastActivityView使用上述注册表项添加在资源管理器中查看文件夹事件。如果删除上述注册表项下的子项(使用RegEdit)，则Windows将忘记所有文件夹的设置。

6、软件卸载注册表项：

软件安装事件来自以下注册表项：

HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Uninstall

HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Uninstall

lastactivityview软件升级记录：

============LastActivityView 版本1.35============

添加了数据源列，该列显示找到活动信息的注册表项或文件名。

添加了将标题行添加到CSV /制表符分隔的文件选项(默认情况下处于启用状态)。

============LastActivityView 版本1.32============

修复错误：在Windows 10/8上-在在资源管理器中查看文件夹项的某些文件夹名称中，LastActivityView省略了前2个字符。

============LastActivityView 版本1.31============

添加了任务运行操作，该操作在windows的任务计划程序执行任务时显示。(适用于Windows Vista或更高版本)

============LastActivityView 1.30版============

添加了快速过滤器功能(查看->使用快速过滤器或Ctrl + Q)。启用后，您可以在工具栏下方添加的文本框中键入字符串，LastActivityView将即刻过滤操作列表，仅显示包含您键入的字符串的行。

============LastActivityView 版本1.27============

现在，您可以选择是否读取存档日志文件(选项->读取存档日志文件)

============LastActivityView 版本1.26============

添加了睡眠操作。

============LastActivityView 1.25版============

LastActivityView现在自动读取存档日志文件(Archive-*。evtx)。

============LastActivityView 版本1.20============

添加了无线网络已连接与无线网络已断开操作(对于Windows Vista及更高版本)。此信息是从Microsoft-Windows-WLAN-AutoConfig / Operational事件日志收集的。

============LastActivityView 版本1.16============

对于运行.EXE文件操作，.exe文件的版本信息现在显示在更多信息列中。

============LastActivityView 版本1.15============

添加了选项以仅显示最近xx秒/分钟/小时/天的活动(在高级选项窗口中)。

============LastActivityView 版本1.12============

现在，您可以选择所需的编码(ANSI，UTF-8，UTF-16)来保存csv / xml / text / html文件。(在选项菜单下)

============LastActivityView 版本1.11============

现在，LastActivityView使用Windows 8与Windows 10的Prefetch文件中存储的8个日期/时间值(运行.EXE文件操作)。

============LastActivityView 版本1.10============

修复了LastActivityView，以检测Windows 10上的运行.EXE文件操作。

============LastActivityView 版本1.09============

LastActivityView内部的资源管理器右键菜单：在按住Shift键的同时右键点击配置文件或文件夹的单个项目时，LastActivityView现在显示Windows资源管理器的右键菜单，而不是LastActivityView右键菜单。

============LastActivityView 版本1.08============

修复了错误：如果LastActivityView不在主监视器中，则它无法记住主窗口的最后一个大小/位置。

============LastActivityView 版本1.07============

添加了复制文件列表选项。

添加了在资源管理器中打开文件夹选项。

修复了在主列表视图中键入要搜索的字符串时找到正确的项目的问题。

============LastActivityView 版本1.06============

修复了在Windows 8.1上正确显示在资源管理器中查看文件夹操作的文件夹路径的问题。

============LastActivityView 版本1.05============

添加了文件扩展名列。

新增了二级排序支持：现在，您可以通过单击列标题的同时按住Shift键来进行二级排序。请注意，在单击第二/第三/第四列时，只需按住Shift键就OK了。要对第一列进行排序，请不要按住Shift键。

============LastActivityView 版本1.04============

固定为根据夏令时设置正确显示日期/时间。

============LastActivityView 版本1.03============

添加了辅助排序：单击描述列标题时，该列表按描述与操作时间列进行排序。

============LastActivityView 版本1.02============

现在显示用户注销事件的用户信息。

修复了滚动动作/事件列表时发生的闪烁。

============LastActivityView 版本1.01============

在查看菜单下添加了标记奇数/偶数行选项。启用后，奇数行与偶数行将以不同的颜色显示，从而使读取单行变得更加容易。

小编总结：

lastactivityview 是一个比较好用的电脑使用记录查看、清除工具，LastActivityView 直接调用系统日志，能显示以下时间的发生时间、名称、路径：执行exe 文件、打开文件、文件夹、安装软件、系统启动、系统关机、网络连接、蓝屏事件、用户登陆等。

打开软件后LastActivityView会调用windows的日志记录，会仔细列举出最近一段时间内你电脑的多种使用记录，例如什么时候安装过什么软件、什么时候关机、关掉的程序、什么时候网络断线/重新连线、什么时候让电脑休眠/开机/关机/重开机/从休眠恢复、何时用什么账号登入/登出电脑 通通都一目了然、清清楚楚。