1、如何查看最近一段时间系统运行了哪些进程？

C:\Windows\Prefetch\ 目录下有多个文件，从文件名及修改时间可以判断出：何时运行了哪些程序。

2、如何查看用户访问了哪些目录？

Start --> run -->recent 选择"最近访问的位置"

3、如何查看上网记录

浏览器一般会有访问历史，如果被删除了可以查看系统临时文件夹

4、如何查看系统各程序运行信息（包括常规信息、警告信息、错误信息暨崩溃信息）

打开：控制面板 --> 管理工具 --> 事件查看器 ，在弹出的视图中，选择左侧的：Windows日志 --> 应用程序，可以查看各程序的运行基本信息