1、看计算机在哪天运行过~运行了多久！
（系统安装在c盘）
找到c：文件 里面有你自这个系统产生以来曾经工作过的时间，包括哪天开了机 开机时间 关机时间！
2、看你最近运行过什么程序：
找到C：WINDOWSPrefetch下。里面有记录你曾经运行过什么程序，文件最前面的及为程序名，后面的执行代码不用理他！如果你没有优化过的话~这里面保存的东西应该是非常有价值的！
3、看你最近打开过什么文件（非程序）和文件夹！
开始→运行，输入：recent 回车
4、看最近在网上做了什么~
显示所有文件个文件夹，找到C：用户目录xukunpingLocal Settings目录~~你慢慢探索一下这个文件夹吧~如果没有进行过磁盘清理或相关优化~你所有记录可全在这个里面哦~（包括你上网干了什么坏事~可能还能有视频，图片罪证呢！呵呵）
5、查看最近删除了什么：
这就要用到硬盘恢复工具啦~把你曾经以为彻底删除掉的东西都给你翻出来~