寻找电脑操作记录文件

petius

如题，想知道哪个文件或功能可以找到能记录开关机，打开文件夹的记录的位置或程序，我有软件可以找到，但不知是从哪里取得的
请看清不是找打开文件的记录

可能我表达有问题感谢，我不是找查看软件，我是找系统的记录位置或文件如下面的图片，是从哪里读取的，不是找这个软件如这个图

还有这个图

petius

标题内容已不能修，只好在这里发下置顶了
看了各位大侠的回复，猜测应该内容应该在EVTX文件里，但不知是哪一个文件名
也不知道是哪个ID事件标识，
给后来者参考下

bester

日志呗

事件查看器--windows日志--系统--筛选当前日志--按事件来源:Winlogon 事件ID 7001开机 7002关机

abcttud

https://www.3h3.com/soft/151878.html

enjoylun

C:\Windows\System32\winevt\Logs
里面的System.evtx，如果不在这里，用Everything找一下

petius

enjoylun 发表于 2025-12-1 15:54
C:\Windows\System32\winevt\Logs
里面的System.evtx，如果不在这里，用Everything找一下

你这个是事件查看器的，我找的不是这个

petius

abcttud 发表于 2025-12-1 15:53
https://www.3h3.com/soft/151878.html

谢谢，不是找软件

petius

这里还有个图

abcttud

https://pan.quark.cn/s/e71bf5ec32c7

Yuanz08

https://soft.3dmgame.com/down/214571.html

petius

abcttud 发表于 2025-12-1 16:35
https://pan.quark.cn/s/e71bf5ec32c7

感谢，我不是找查看软件，我是找系统的记录位置或文件