在Windows中，有没有办法找出上次执行可执行文件的时间？
似乎不太可能保存这样的东西，但我愿意接受其他建议。
知道它是否“最近”执行就足够了，例如计算机启动后，最后一小时等等。
我是开放的想法，比如检查页面文件可能会看到可执行文件留下的痕迹？
答案 0 :(得分：3)
您可以通过审核来执行此操作。运行gpedit.msc，计算机配置，Windows设置，安全设置，高级审核策略配置，系统审核策略，详细跟踪，审核流程创建。在superuser.com上提出更多相关问题
答案 1 :(得分：0)
以编程方式启用：
auditpol.exe /set /category:"Detailed Tracking" /subcategory:"Process Creation" /success:enable /failure:enable
auditpol.exe /set /category:"Detailed Tracking" /subcategory:"Process Termination" /success:enable /failure:enable