به منوی شروع رفته و روی گزینه Run (ترکیب کلیدهای Windows+R) کلیک کنید. در کادر ظاهر شده عبارت eventvwr.msc را نوشته و کلید اینتر را فشار دهید.
با اینکار پنجره مربوط به رویدادهای ویندوز ظاهر می‌شود.
در پنجره ظاهر شده در سمت چپ پوشه Windows Logs را باز کرده و سپس روی گزینهSystem کلیک کنید. با این کار گزارش‌های ثبت شده در ارتباط با داده‌های به کار گرفته شده و همچنین تاریخ و زمان را مشاهده خواهید کرد. اکنون به سادگی مشاهده می‌کنید کامپیوتر شما آخرین بار چه زمانی مورد استفاده قرار گرفته است. همچنین از گزینه Applications نیز برای این منظور می‌توانید استفاده کنید.
راهکار دوم، از برنامه USBDeview برای مشاهده دستگاه‌های متصل یا نصب شده استفاده کنید
USBDeview یک برنامه کوچک است که هر زمان دستگاه‌های قابل حمل به سامانه‌ای متصل شوند اطلاعات مربوط به این دستگاه‌ها را ضبط می‌کند. زمانی که یک حافظه فلش به کامپیوتر شما متصل می‌شود گزارش کاملی از سوی این ابزار آماده می‌شود.
راهکار سوم از قابلیت Recent Places ویندوز استفاده کنید
قابلیت Recent Places ویندوز همه فایل‌ها و پوشه‌هایی که به تازگی در کامپیوتر شما باز شده‌اند را نشان می‌دهد. در نتیجه به راحتی متوجه می‌شوید در غیاب شما چه فایل‌ها یا پوشه‌هایی مشاهده شده‌اند.
راهکار چهار، تاریخچه برنامه VLC
اگر برنامه VLC video player را روی کامپیوتر خود نصب کرده‌اید از طریق گزینه Open Recent Media تاریخچه ویدیوهایی که از سوی این برنامه پخش شده است قابل مشاهده است.
راهکار پنجم، از برنامه Open Saved Files استفاده کنید.
Open Vase Files View یک ابزار ساده است که فهرستی از فایل‌هایی که به تازگی در کامپیوتر شما مورد جست‌وجو قرار گرفته‌اند را نشان می‌دهد. اگر کاربری در غیاب شما فایل‌ها را دستکاری کرده یا آن‌ها را مورد دسترسی قرار داده است از طریق این ابزار گزارشی در این خصوص مشاهده خواهید کرد.
راهکار ششم، از برنامه Executed Programs List استفاده کنید
Executed Programs List یک ابزار کاربردی است که فهرستی از برنامه‌ها و فایل‌های اجرایی که روی کامپیوتر شما اجرا شده است را نشان می‌دهد. اگر شخصی به شکل مخفیانه از کامپیوتر شما استفاده کرده و به شکل غیر معمولی یک فایل اجرایی را به کار گرفته است، شما به سادگی می‌توانید این موضوع را متوجه شوید.
