是否有事件显示 Windows 中的应用程序启动和活动？

Question

我想了解我的电脑是如何使用的。我可以使用像 ManicTime 这样的东西，但似乎这个信息也应该在事件日志中的某个地方。是吗？如果没有，是否还有其他地方可以获取/捕获此信息？

Answer 1

在 Windows 中，您可以设置安全策略来记录每个操作，例如（登录、注销）或删除计算机中的文件或文件夹等内容。

使用带有Win+的“运行”程序R并键入不带引号的“gpedit.msc”。

然后浏览：

电脑配置 → Windows 配置 → 安全配置 → 高级审计

我使用的是西班牙语版本的 Windows，因此名称可能会有所不同，请查看图片了解更多信息。

根据需要设置策略后，只需重新启动计算机，触发的每个策略都将显示在“事件查看器”中。