查看PC上使用的应用程序的历史记录

Question

我想了解在 Windows 10 上打开/关闭程序的确切时间。如何找到这样的记录？

例如“Word.exe 于 09:10 启动并于 12:03 终止。”

我无法在事件日志中找到它。

Answer 1

您想要的信息不在事件日志中。如果您确实需要此信息（不经常使用），则需要启用工作站审核。请参阅以下有关此信息：

https://www.manageengine.com/products/active-directory-audit/help/getting-started/configure-audit-logon-workstation-auditing.html