Mac系统:系统报告、第三方工具
一、Windows系统
系统文件记录 - 最近运行程序:
通过`C:\WINDOWS\Prefetch`文件夹查看已运行程序记录,文件名前半部分为程序名称。
- 最近打开文件/文件夹:运行`recent`命令或通过任务管理器查看。
- 计划任务:查看`C:\Windows\System32\Tasks\`目录下的任务计划文件,可能包含软件启动记录。
事件日志 - 通过事件查看器(Event Viewer)筛选`6005`(开机)和`6006`(关机)事件,结合`Application`日志分析软件运行情况。
二、Mac系统
系统报告
- 打开“系统报告”(System Report),在“软件”部分查看已安装和卸载的应用程序记录。
- 通过“活动监视器”(Activity Monitor)查看当前运行进程及资源占用情况。
第三方工具
- 使用如“CleanMyMac X”等工具扫描残留文件和注册表,辅助查找已删除软件的痕迹。
三、手机端(Android)
应用商店记录
- 进入“设置→应用管理”或“应用与通知”,查看“安装记录”功能,可追溯软件安装历史。
- 卸载后若需查找残留,可通过“设置→通用→设备管理”查看残留文件或注册表项。
文件管理器查询
- 使用文件管理器(如ES文件浏览器)搜索`/data/data/`目录,查找已安装应用的日志文件或残留数据。
四、其他注意事项
第三方工具风险: 部分系统监控工具可能涉及隐私问题,建议优先使用官方功能或可信工具。 数据恢复
系统限制:部分手机系统(如华为EMUI)可能限制第三方工具访问,需通过系统内置功能操作。
以上方法覆盖了不同操作系统和数据存储方式,可根据具体需求选择合适途径。