Az egyik legbosszantóbb probléma a családban vagy az otthon ugyanazon számítógép megosztása. A számítógép személyes, mindenki úgy rendezi meg, ahogyan azt megfelelőnek látja, és soha nem vagy boldog, ha valaki megérinti, áthelyezi, vagy áthelyezi a benne lévő fájlokat, esetleg megváltoztatja a beállításokat, törli az adatokat vagy üzleti tevékenységet végez.
Egy másik cikkben megismertük, hogyan lehet fiókokat létrehozni a Windows rendszeren és kezelni a számítógép felhasználóit úgy, hogy mindegyiknek megvan a saját lehetőségei és testreszabása.
Ehelyett azt látjuk, hogyan lehet ellenőrizni, hogy valaki használta-e a PC-jünket, mit nézett és mit tett.
A cikk célja, hogy bizonyítékokat keressen egy számítógép használatáról, hogy megtudja, hol lehet keresni, hogy nyomokat találjon az elvégzett dolgokra vonatkozóan .
Számos dolog bizonyítja a számítógép használatát: újraindítás, a Windows-fiókhoz való sikertelen hozzáférési kísérlet, programok indítása, az Internet böngészése, fájlok megnyitása és így tovább.
1) Ellenőrizze a Windows nyilvántartásokat
Az egyes számítógépes elemzők által használt eszköz a Windows rendszerleíró adatbázis vezérlése, amely elsősorban a számítógép hibáinak vagy összeomlásainak okainak felderítésére használható.
A Windows eseménynaplója sokat mondhat neked arról, amit a számítógép csinál, nem csak akkor, ha valami rosszul fordul elő.
Az eseménymegtekintő megnyitásához menjen a Vezérlőpult> Felügyeleti eszközök> Számítógép-kezelés elemre.
A bal oldalon található az Event Viewer, amely több kategóriára van felosztva.
Ellenőrizni kell a védelmi naplót, amely megmutatja a PC-hez való minden egyes újraindítást vagy bontást.
Az alkalmazás-nyilvántartáson keresztül szitálva a sok haszontalan információ között megtalálhatja, ha volt-e olyan időszak, amikor a számítógépet felügyelet nélkül hagyták, például a keresés elindításával.
2) Ellenőrizze a legutóbbi fájlokat
A nemrégiben módosított fájlok ellenőrzése az egyik legegyszerűbb módja annak, hogy mindenkit elkapjon, aki engedély nélkül megkapta a kezét a számítógépünkön.
A leggyorsabb módszer a „Legutóbbi elemek” keresése a Windows Start menüben.
Ez működhet, de egy számítógépes hozzáértésű ember valószínűleg azt gondolja, hogy jobb egérgombbal kattint a "Legutóbbi tételek" elemre, hogy teljes mértékben törölje azt.
A legfrissebb módosított fájlok keresése továbbra is lehetséges, ha megnyitja a Windows Intézőt, és keresést végez a C: meghajtón (helyi lemez), majd megnyomja a "Utolsó módosított dátum" lehetőséget, és kiválasztja a "Ma" vagy "Tegnap" lehetőséget.
A legfrissebb módosítás megírásával kiválaszthatja a keresési mezőben egy konkrét dátumot: 2013.09.05. Az összes módosított fájl teljes listájának megszerzéséhez aznap.
Ha szerencséje van, találhat olyan dokumentumot vagy naplófájlt, amely egyértelműen bizonyítja a számítógép használatát azon a napon.
Mondanom sem kell, hogy ellenőrizheti a böngészők előzményeit, például egy olyan eszköz segítségével, mint például a History Viewer, hogy megtekintse az IE, a Firefox és a Chrome által meglátogatott webhelyek előzményeit.
3) Végső megoldásként, ha nem talál olyan nyomokat a számítógépen, amelyről azt gyanítja, hogy mások használtak, létrehozhat egy ütemezett műveletet, amely e-mailt küld minden alkalommal, amikor a számítógép hibernációs módból kikapcsol, vagy amikor elindul .
Ezután nyissa meg a Vezérlőpult> Felügyeleti eszközök menüpontot, majd az Ütemezőt .
A Művelet menüben hozzon létre egy új tevékenységet és változtasson úgy, hogy ráhelyezi a keretet a "Futtatás a felhasználói kapcsolattól függetlenül" elemre .
Az aktivációs lapon nyomja meg az Új gombot, majd állítsa a tevékenység kezdetét " indításra " vagy " feloldásra ".
Pontosabban határozhat úgy, ha kiválaszt egy eseményt a listából, majd kiválasztja, hogy melyik program vagy rendszer esemény aktiválja az értesítést, hogy valaki a számítógépet használja.
Ebben az esetben válassza az " Eseményhez " lehetőséget, majd válassza az Alkalmazás vagy a többi esemény egyikét.
A Művelet lapon ehelyett futtathatja a Blat-ot, a kis parancssori eszközt, amely lehetővé teszi automatikus e-mailek küldését a számítógépről, amelyet egy ideje már említettem egy útmutatóval (olvasni kell most, ha nem ismeri az eszközt).
Ezután tedd a " c: \ download \ blat \ blat.exe " fájlt (vagy válassza ki azt az elérési utat, ahol a blat.exe található), majd állítsd be argumentumként - valaki használja a számítógépet! -to -cél Figyelem, hozzáférés a számítógéphez!
Egy másik cikk szélsőségesebb megoldásokat tartalmaz a Spy-ra egy számítógépen, és megnézheti, hogy mások miként használják a számítógépet a Keylogger vagy az iSpy programok segítségével.
OLVASSA FEL: ismerje meg, hogy belépett-e a számítógépbe, és ki lép be a számítógépbe, hogy ne lehessen ellenőrizni vagy kémkedni
