传奇服务器日记分析

C:\WINDOWS\Prefetch 这是查看缓存记录



C:\WINDOWS\Tasks\SCHEDLGU.txt 电脑各种使用记录



win+R快捷键运行 输入eventvwr.msc 查看记事本 也可以控制面板→性能和维护→管理工具→时件查看器



输入 recent 然后回车确定 可以查看最近使用的文本  也可以C:\Documents and Settings\Administrator\Recent




右键点击开始菜单→属性→开始菜单→自定义→高级→勾选 列出我最近打开的文档→确定


查看服务器被访问的ip  开始/运行cmd,  执行netstat -n