如何在 Windows 10 中查看應用程式的最後存取時間

Windows 10 沒有提供內建清單來顯示每個應用程式的最後開啟時間。要快速查找，可以使用LastActivityView，這是一個免費的便攜式實用程序，可以從 Windows 的多個位置收集活動記錄。它的「操作時間」可以幫助您找到最近一次的應用程式啟動記錄，但這只是記錄事件，並不能證明有人實際使用過該應用程式。

使用 LastActivityView 查看應用程式的最後記錄活動

下載並解壓縮該實用程式。從NirSoft 官方網站取得 LastActivityView 。選擇適合您系統的 ZIP 文件，儲存並解壓縮文件。 NirSoft 表示工具無需安裝程式或額外的 DLL 檔案；LastActivityView.exe直接從解壓縮後的資料夾運作即可。

Windows 10 下載資料夾中顯示了一個 LastActivityView ZIP 壓縮包和解壓後的 LastActivityView 執行檔。 — 檔案總管中下載的 ZIP 檔案和解壓後的可執行檔示意圖。

找到應用程式的活動記錄行。當 LastActivityView 開啟時，它會掃描電腦上可用的活動資訊並顯示表格。查看“檔案名稱”中是否有程式的可執行檔（例如notepad.exe.exe），並檢查相關的“操作”。「執行 .EXE 檔案」條目表示已啟動一個進程；該進程可能由使用者、其他程式或後台服務啟動。

LastActivityView 活動表，包含操作時間、檔案名稱、操作和資料來源列 — LastActivityView 表格範例；範例條目並非您電腦上的記錄。

您可以篩選清單或按時間排序。若要縮小大型日誌的搜尋範圍，請選擇「檢視」>「使用快速篩選」，然後輸入執行檔名稱的一部分。快速篩選會顯示包含您輸入文字的行。您也可以選擇「操作時間」或「檔案名稱」列標題來對表格進行排序，然後瀏覽符合的行。如果應用程式的顯示名稱不熟悉，請改用其可執行檔名稱進行搜尋。

LastActivityView 篩選出包含 notepad.exe 的行，並依檔案名列排序。 — 依可執行檔名稱進行篩選，可以更輕鬆地找到符合的活動行。

同時讀取“操作時間”和“資料來源”。選擇相符的行，並檢查其「操作時間」是否與記錄的日期和時間相符。然後檢查「資料來源」，其中會標識提供該活動記錄的註冊表項、檔案或其他來源。如果需要保留副本，請選取該行，然後使用Ctrl+S將所選記錄儲存為支援的格式，例如 CSV、HTML、XML 或製表符分隔的文字。

選定的 LastActivityView 記錄顯示其操作時間、執行檔名、運行操作和預取檔案資料來源 — 在根據記錄得出結論之前，請檢查時間戳及其來源。

時間戳能告訴你什麼，又不能告訴你什麼？

LastActivityView 整合了來自 Windows 登錄、Windows 事件日誌和預取資料夾等來源的資訊。 NirSoft 提醒，條目的可用性和準確性因電腦而異。例如，登錄機碼變更可能會影響根據登錄機碼的修改日期推導出的時間。某些事件類型也有其自身的記錄限制。

將此結果作為有關已記錄的啟動或其他活動的線索。它不會顯示應用程式保持開啟的時長、視窗是否在前台運行，或是否有人與之互動。缺少一行記錄也不能證明應用程式從未開啟過：Windows 可能沒有保留該事件的可用記錄。 NirSoft 在其LastActivityView 頁面上記錄了這些限制。

「執行 .EXE 檔案」記錄也可能反映輔助程式或後台服務啟動了某個進程。如果日期很重要，請將該記錄與其他可用記錄進行比較，並檢查其操作和來源是否符合您正在調查的情況。

為什麼任務管理器可能無法回答相同的問題

Windows 10 工作管理員有一個「套用歷史記錄」選項卡，但它匯總的是一段時間內的資源使用情況，例如 CPU 時間和網路活動。它適用於比較應用程式的資源使用情況，但無法找到所有桌面應用程式和應用程式商店應用程式中可靠的「上次開啟」時間戳。有關此標籤的用途，請參閱 Microsoft 的任務管理器概述。

需要記錄未來應用程式的發布情況嗎？

為了方便後續記錄進程啟動訊息，管理員可以在本機安全性原則或組織群組原則中啟用「審核進程建立」的成功審核。然後開啟事件檢視器，前往「Windows 日誌」>「安全性」，並篩選事件 ID 4688（「已建立新進程」）。微軟指出，進程建立審核會記錄應用程式和帳戶訊息，並可能根據活動狀況產生中等到大量的事件。它僅在啟用審核後記錄事件，並且僅記錄進程啟動，而非互動式使用。請參閱微軟的「審核程序建立」指南和事件 4688 參考。