怎么查看并追踪动了电脑的人或程序行为

要查看并追踪动了电脑的人或程序行为，可以采用以下方法，这些方法将结合参考文章中的信息，并尽量以清晰、分点的方式表示：

一、查看电脑使用记录

1. 使用Windows事件查看器
   • 打开“事件查看器”：使用快捷键“Win + X”，然后选择“事件查看器”。
   • 展开“Windows日志” > “安全”：在事件查看器中，找到并展开“Windows日志”下的“安全”部分。
   • 筛选日志：使用右侧的“操作”面板，选择“筛选当前日志”，并设置筛选条件（如“帐户: 当前登录帐户”、“事件级别: 成功”等）以缩小范围。
2. 查看文件访问日志
   • 打开文件资源管理器：使用快捷键“Win + E”打开。
   • 右键点击文件或文件夹，选择“属性”：在属性窗口中，切换到“安全”选项卡，然后点击“高级”按钮。
   • 查看审核设置：在“高级安全设置”窗口中，选择“审核”选项卡，点击“编辑”按钮，启用需要的审核项。

二、追踪程序行为

1. 使用任务管理器
   • 打开任务管理器：可以通过快捷键“Ctrl+Shift+Esc”、“Ctrl+Alt+Delete”后选择“任务管理器”或“Win+R”输入“taskmgr”来打开。
   • 查看进程：在任务管理器中，可以查看当前运行的程序及其进程信息。
2. 使用专业软件
   • Tiny的程序行为记录功能：可以记录程序运行期间的文件操作、系统服务操作、注册表操作等。
   • Sysinternal的NT Registry Monitor：记录程序运行期间对注册表的修改，并生成日志文件。

三、注意事项

1. 确保合法性和权限：在查看和追踪电脑使用记录时，请确保你有合法的权限和理由。
2. 谨慎操作：某些操作可能会对系统或数据造成不可逆的影响，因此请谨慎操作。
3. 保护隐私：在查看他人使用记录时，请尊重他人的隐私。

通过以上方法，你可以有效地查看并追踪动了电脑的人或程序行为。但请注意，在某些情况下，可能需要专业的技术支持或权限才能获取完整的信息。