如何查询软件使用痕迹

一、Windows系统

事件查看器（Event Viewer）

- 按 `Win + R` 打开运行窗口，输入 `eventvwr.msc` 回车。

- 在“Windows 日志”中查看“系统”和“应用程序”日志，筛选相关事件（如程序启动、文件访问等）。

任务管理器（Task Manager）

- 按 `Ctrl + Shift + Esc` 打开任务管理器。

- 在“进程”标签页查看运行中的程序，在“启动”标签页查看开机自启程序。

系统文件与注册表

- 通过 `Win + R` 输入 `prefetch` 查看最近运行程序记录。

- 注册表编辑器（`regedit`）中搜索软件安装路径（如 `HKLM\Software`）。

第三方工具

- 使用如 ActivityWatch等开源工具进行详细时间追踪。

二、Mac系统

活动监视器（Activity Monitor）

- 按 `Cmd + Space` 打开 Spotlight，输入 `Activity Monitor` 回车。

- 查看进程、内存使用及网络活动，筛选可疑程序。

系统日志

- 通过 `Console` 应用查看“系统日志”，搜索程序启动或异常退出记录。

三、Linux系统

命令行工具

- 使用 `history` 命令查看用户执行命令记录。

- `last` 命令显示系统登录/注销及用户活动日志。

- `lsof` 命令列出当前打开的文件及进程。

系统服务日志

- 查看 `/var/log/syslog` 或 `/var/log/messages` 中的软件运行记录。

四、手机端（Android/iOS）

应用商店历史记录

- 在应用商店的“我的”-“安装记录”查看软件安装与卸载历史。

设备管理工具

- 使用 `adb logcat`（Android）或 `Console`（iOS）查看系统日志。

注意事项

权限问题：

部分功能需管理员权限，操作前建议确认。

隐私保护：查看他人设备记录需合法授权，避免侵犯隐私。

工具选择：优先使用系统自带工具（如事件查看器、活动监视器），第三方工具需谨慎选择并确认安全性。