Windows 网卡使用记录

一台电脑在一个局域网中使用过，如何查看这台电脑在这期间的使用痕迹？最好是网络连接记录。能看见使用时曾经连接的局域网 IP 地址那就完美了。

目前没有看到在Windows 中支持这个功能。只能查看windows电脑当前的连接状态等信息。windows电脑上只有一个可以查看历史网络连接成功或者断开的记录，是在你的计算机管理—应用程序和服务日志—Microsoft / Windows / UniversalTelemetryClient 里面。每当计算机联网或者是断开网络的时候，就会记录事件ID55。当计算机联网的时候，event ID 55会记录为true, 当计算机断网的时候会记录为false

所以如果你还想查看更详细的比如连接了哪个网络以及ip地址的话。如果您的电脑上有无线网卡，可能还可以看到最近连接过的网络名称，打开无线网络适配器后就看到。但更具体的信息就没有了。
望采纳！@！！

可以在控制面板，网络里面查看网卡设备的事件记录试试！或者看看局域网路由器里面有没有用户连接记录功能，可能部分路由器里面有这个客户端连接记录！

要查看一台电脑在局域网中的使用痕迹，可以通过以下几种方法：

查看网络连接记录：可以查看这台电脑的网络连接记录，包括连接的IP地址、端口号、连接时间等信息。在Windows系统中，可以通过“事件查看器”查看网络连接记录；在Linux系统中，可以使用命令行工具如netstat、tcpdump等来查看网络连接记录。

查看系统日志：系统日志可以记录电脑在使用过程中的各种操作，包括登录、注销、应用程序启动、关闭等操作。在Windows系统中，可以通过“事件查看器”查看系统日志；在Linux系统中，可以使用命令行工具如syslog、journalctl等来查看系统日志。

查看浏览器历史记录：浏览器历史记录可以记录电脑在浏览网页时的访问记录，包括访问的网站、时间、网页内容等信息。可以查看浏览器的历史记录，了解电脑在局域网中的网页浏览情况。

查看路由器日志：如果这台电脑连接了局域网中的路由器，可以通过查看路由器的日志，了解这台电脑在局域网中的网络连接情况。路由器的日志通常记录了局域网中的各种网络活动，包括连接、断开、数据传输等信息。

需要注意的是，以上方法只能了解这台电脑在局域网中的使用痕迹，如果这台电脑使用了代理或者VPN等工具进行网络访问，以上方法就不能完全记录其网络活动

以下答案基于ChatGPT与GISer Liu编写：
要查看Windows电脑上的网络连接记录，可以通过以下步骤：

① 打开命令提示符。可以按下“Windows键+R”组合键，输入“cmd”并按下“Enter”键，或者在开始菜单中搜索“命令提示符”并打开。

② 输入以下命令并按下“Enter”键：

netstat -n

这将显示当前所有网络连接的状态和IP地址，包括已建立的、正在连接的和监听中的连接。

③ 如果您想查看连接到特定IP地址的所有连接记录，可以输入以下命令并按下“Enter”键：

netstat -n | find "IP地址"

将“IP地址”替换为您要查找的IP地址。

④ 如果您想查看连接到特定端口的所有连接记录，可以输入以下命令并按下“Enter”键：

netstat -n | find "端口号"

将“端口号”替换为您要查找的端口号。

⑤ 如果您想查看最近使用过的IP地址，可以输入以下命令并按下“Enter”键：

arp -a

这将显示所有当前连接和最近连接到的IP地址和相应的MAC地址。

希望这些命令可以帮助您查看Windows电脑上的网络连接记录和使用痕迹。

cmd打开gpedit.msc组策略管理器，在本地计算机策略中找到计算机配置==》管理模板==》网络==》网络连接==》标准配置文件
右侧选择“Windows Defender 防火墙：允许记录日志”启用。

启用

本机上网时被记录的访问日志保存目录如下：
%systemroot%\system32\LogFiles\Firewall\pfirewall.log

参考GPT和自己的思路，查看网络连接记录
可以使用Python中的psutil模块获取电脑的网络连接记录，例如：

import psutil

connections = psutil.net_connections()
for conn in connections:
    print(conn)

这段代码将打印出所有网络连接记录，包括连接的IP地址、端口号、协议等信息。

查看系统日志
系统日志中记录了电脑的所有系统事件，包括网络连接记录。在Windows系统中，可以使用Python中的win32evtlog模块获取系统日志，例如：

import win32evtlog

hand = win32evtlog.OpenEventLog(None, "System")
flags = win32evtlog.EVENTLOG_BACKWARDS_READ | win32evtlog.EVENTLOG_SEQUENTIAL_READ
events = win32evtlog.ReadEventLog(hand, flags, 0)

for event in events:
    print(event.StringInserts)

这段代码将打印出所有系统日志中的字符串插入值，其中可能包含了网络连接记录。

查看路由器日志
如果使用的是路由器上网，路由器通常会记录所有连接到它的设备的网络连接记录。可以登录路由器后台查看路由器日志。不同的路由器品牌和型号可能界面略有不同，具体操作可以参考路由器说明书或者搜索相关教程。
需要注意的是，以上方法只能查看到在本地电脑上的网络连接记录或系统日志，无法查看到电脑上的所有使用痕迹。如果需要对电脑的使用情况进行全面监控，可以使用专业的监控软件，例如监控软件Activity Monitor、Refog Personal Monitor等。

要查看一台电脑在一个局域网中的使用痕迹，可以查看该电脑的网络连接记录。在Windows操作系统中，你可以使用Windows事件查看器（Event Viewer）来查看这些信息。下面是具体步骤：

打开Windows事件查看器。可以按下Windows键和R键，输入eventvwr.msc并按下Enter键来打开该应用程序。

在事件查看器中，单击左侧面板中的Windows日志，然后单击安全。

在右侧面板中，可以看到安全日志的列表。你可以通过时间范围、事件ID、日志源等条件筛选事件。在这里，你需要找到包含网络连接记录的事件。可以通过事件ID为5140的事件筛选出网络连接事件。这个事件会记录计算机建立的所有网络连接。

双击该事件，可以查看与该事件相关的详细信息。可以在详细信息中找到源IP地址，以及连接建立的时间、持续时间等信息。

注意，要查看网络连接记录，需要有管理员权限。此外，如果在期间有其他人使用该电脑，并且他们已经清除了日志记录或在使用期间没有启用日志记录，则可能无法找到所有使用痕迹。

先搞清楚，你是要通你的网络来查还是 直接在电脑上查？

服务日志里面写了ip

要查看一台电脑在局域网中的使用痕迹，可以使用以下几种方法：

查看浏览器历史记录：如果这台电脑在局域网中使用了浏览器，可以打开浏览器并查看浏览器的历史记录，以了解这台电脑访问了哪些网站。

查看系统日志：操作系统通常会记录用户的活动，例如登录和注销时间、文件操作等。您可以查看系统日志，以了解这台电脑在局域网中的活动。

使用网络监控工具：您可以使用网络监控工具来监视局域网中的数据流量，以了解这台电脑在局域网中的网络活动，例如使用哪些应用程序和访问哪些网站。

使用安全审计工具：安全审计工具可以记录用户的活动和系统事件，并生成详细的报告，以帮助您了解这台电脑在局域网中的使用痕迹。例如，您可以使用审计工具来监视用户的登录和注销、文件和文件夹操作等。

需要注意的是，如果您没有足够的权限访问这台电脑或者这台电脑的使用者已经删除了相关记录，那么上述方法可能无法有效获取到使用痕迹。

可以查看网络连接记录和 IP 地址，以了解一台电脑在局域网中的使用痕迹。

查看网络连接记录：您可以查看电脑上的网络连接记录，以了解这台电脑在局域网中的网络活动。在 Windows 操作系统中，可以打开“任务管理器”，在“性能”选项卡下查看“网络”选项卡，以了解该电脑与哪些 IP 地址建立了连接。在 macOS 中，可以使用“活动监视器”应用程序，在“网络”选项卡下查看网络连接记录。

查看 IP 地址：您可以查看电脑的 IP 地址，以了解这台电脑在局域网中的使用情况。在 Windows 操作系统中，可以打开“命令提示符”应用程序，输入“ipconfig”命令，以查看电脑的 IP 地址。在 macOS 中，可以打开“终端”应用程序，输入“ifconfig”命令，以查看电脑的 IP 地址。

需要注意的是，如果该电脑使用了 VPN 等网络代理工具，网络连接记录和 IP 地址可能会被隐藏或者虚假。

打开cmd，输入netstat -ano，这个命令会列出当前计算机上所有的网络连接，包括TCP和UDP协议的连接，以及它们对应的进程ID。当然你也可以使用netstat -ano > netstat.txt，将查询的信息保存到netstat.txt中，然后通过notepad等文本查看软件进行时段的筛选即可

要查看一台电脑在局域网中的使用痕迹，可以尝试以下方法：

1.查看系统日志：在Windows操作系统中，可以打开“事件查看器”来查看系统日志。可以通过选择“Windows日志”下的“安全”、“应用程序”、“系统”等分类来查看相应的日志信息，从中查找有关该电脑在局域网中的连接记录。

2.查看网络连接记录：在Windows操作系统中，可以使用“netstat”命令来查看网络连接记录。打开命令提示符窗口，输入“netstat -ano”命令，可以查看该电脑当前的网络连接情况，包括本地IP地址、远程IP地址、协议、状态等信息。通过分析这些信息，可以查找到该电脑在局域网中的连接记录。

3.使用网络监控工具：可以使用网络监控工具来监控该电脑在局域网中的活动。例如，可以使用Wireshark等网络抓包工具来捕获该电脑与其他计算机之间的通信数据，并分析这些数据以查找相关的连接记录。

4.查看路由器日志：如果该电脑是通过路由器连接到局域网中的，可以登录路由器的管理页面，在“系统日志”或“安全日志”中查看该电脑的连接记录。路由器日志中会记录每个设备的IP地址、MAC地址、连接时间等信息，可以通过这些信息来确定该电脑在局域网中的连接情况。

需要注意的是，以上方法可能需要一定的技术能力和操作经验，而且并不能保证一定能找到所有的使用痕迹。如果需要对该电脑进行全面的监控和审计，建议使用专业的网络监控和安全审计软件。同时，在进行任何监控和审计操作时，应遵守相关的法律法规和道德规范，以保护隐私和个人信息安全。

该回答引用ChatGPT
要查看一台电脑在一个局域网中的使用痕迹，可以通过查看该电脑的网络连接记录来获得有关该计算机的信息。以下是在Windows操作系统中查看网络连接记录的步骤：

打开“事件查看器”：在Windows系统中，可以通过按下“Windows + R”键来打开“运行”对话框，然后输入“eventvwr.msc”并按回车键来打开“事件查看器”。

查找网络连接记录：在“事件查看器”窗口中，选择“Windows日志”>“系统”类别，然后在窗口中间的列表中，选择“Microsoft Windows 网络 Diagnostics”或“Microsoft Windows DHCP 客户端”选项卡，可以看到该计算机的网络连接记录。

查看IP地址：查看网络连接记录时，可以找到该计算机在网络上的IP地址。要查看连接的局域网IP地址，可以搜索包含IP地址的条目，并查看该条目中的详细信息。

请注意，网络连接记录只会保存在本地计算机上，并且在配置系统时可能已经被禁用。如果网络连接记录没有启用，将无法检查该计算机的网络连接历史记录。

不知道你这个问题是否已经解决, 如果还没有解决的话:

• 建议你看下这篇博客👉 ：Windows中的未处理异常

如果你已经解决了该问题, 非常希望你能够分享一下解决方案, 写成博客, 将相关链接放在评论区, 以帮助更多的人 ^-^