Vissza lehet keresni számítógépen munkafolyamatokat idő szerint?

Win 7-nél, meg a többinél is a felhasználói mappában van egy olyan, hogy "Legutóbbi elemek". Ez nem olyan részletes, de a megynyitott mappák fájlok ott vannak. (Users > név > AppData > Roaming > Microsoft > Windows > A legutóbbi elemek)

Van még egy olyan Registry beállítás, hogy fájlok utolsó elérésének naplózása. HKey_Local_Machines> System> CurrentConrolSet> Control> FileSystem és ott a "NtfsDisableLastAccessUpdate" kulcs. Úgy tudom a win 7 -ben alapértelmezetten ki van kapcsolva, azaz 1-es értéken áll. Ha be akarod kapcsolni 0 -ra kell átírni. Viszont azt nem tudom, hogy hova írja a naplózást. Azaz hol kell keresni. Mert nálam ki van kapcsolva, de a "Legutóbbi elemek" írva van, szóval nem ugyanaz.

A legbiztosabb, ha az Eseménynaplóban nézel rá a keresett dolgaidra. Esetleg növelheted a méretét, vagy új szempontokat adsz meg a naplózásra. Ebbe úgy nem mélyedtem bele.