win7怎么查运行

在 win7 中查询运行命令记录的方法：1. 打开事件查看器 (eventvwr)；2. 导航到系统日志；3. 过滤事件 id 为 "10"；4. 查看 "任务" 类型为 "启动任务" 的事件；5. 在 "命令行" 字段中查看运行的命令。

Win7 查询运行

如何查询 Win7 中的运行命令记录？

在 Win7 操作系统中，可以通过以下步骤查询运行命令记录：

1. 打开事件查看器：按 "Win + R" 打开运行窗口，输入 "eventvwr" 并回车。
2. 导航到系统日志：在事件查看器的左侧窗格中，展开 "Windows 日志"，然后选择 "系统"。
3. 过滤事件：在右侧窗格中，点击 "筛选当前日志" 图标。
4. 创建过滤器：在 "事件 ID" 字段中输入 "10"，以筛选操作系统事件。
5. 查看运行命令：在过滤后的事件中，查找 "任务" 类型为 "启动任务" 的事件。这些事件将记录运行命令。

具体步骤：

• 第一步：使用 "Win + R" 打开 "运行" 窗口。
• 第二步：输入 "eventvwr" 并回车，打开 "事件查看器"。
• 第三步：在 "系统" 日志中，单击 "筛选当前日志" 图标。
• 第四步：在 "事件 ID" 字段中输入 "10"，然后单击 "确定"。
• 第五步：查看过滤后的事件，查找 "任务" 类型为 "启动任务" 的事件。
• 第六步：在 "常规" 选项卡中，找到 "命令行" 字段，即可查看运行的命令。

注意：

• 运行命令记录只保存最近一段时间内的记录。
• 只有当运行命令时才会生成事件，因此可能无法查看所有已执行的运行命令。

以上就是win7怎么查运行的详细内容，更多请关注慧达安全导航其它相关文章！