我非常确定我的问题的答案很简单＆＃34; No＆＃34;但是我还是会尝试一下。 （而且一个普通的否也会帮助我。）
我们有一台共享电脑。人们可以像他们一样使用它，但他们不会做谷歌搜索或发送邮件。
今天有人执行了一个批处理文件，取下了USB记忆棒，然后离开了。
没有造成任何损害。我只是好奇是否有办法查看此批处理文件中的内容。如果这是简单的源代码或只是＆＃34;它可能已经做了这些事情＆＃34;无所谓。
也许Windows保留了一些跟踪？但我从未见过这个。用户帐户是Windows Server 2003中的域帐户。也许这个帐户会继续跟踪？
有没有办法找出最近执行的批处理文件？
Windows 7
Intel-based
User account is accessed over domain
Hasn't been shut down since then