谁动了我的电脑?巧用系统帮你查真相+ H( h6 g) D& p: @! W5 T) c+ X
7 Z1 |( H+ c1 E- w/ r
我们的电脑中或多或少都存放着自己的一些隐私,即使这些隐私不重要,但仍然不希望暴露在别人眼皮底下,所以我们一般都不太愿意自己的电脑被别人随意使用。可就是有某些人不顾及我们的感受,随意用我们的电脑,还以为我们看不出来,这种想法有点Out啦!因为Windows系统还是挺智能的。只要有人动过我们的电脑,我们都可以通过查看系统的一些记录找到真相。 1 \' v- w, g1 [8 h, e
% m3 O* a- y* [) U 那么当别人动过我们的电脑后会记录下些什么呢?首先是开机的时间。Windows会详细记录下电脑的开机情况,具体可以精确到秒。其次是各种事件的记录,只要别人运行程序后出现一点点问题,Windows都会把它记录到系统的事件日志中。接着是运行过的文档,哪些文档被打开过,在Windows中一目了然。" ~! u; D7 ]# S, j0 d' B1 n
6 L8 i1 q# I% s& N0 {
Window每次开机,都会将系统启动的时间记录在一个叫SchedLgU.Txt的文本文件中,这个文件很隐蔽,位于C盘的“Windows”目录中。从系统安装完的那一刻起,它就会记录你每次开机的时间。我们进入到Windows目录打开这个文件,在文件的末尾可以看到如下的字样:
6 D2 x2 t2 m3 I- h1 t, J5 \6 {$ _) Q
4 X3 |% c( g* Q# J 末尾是最近一次开机时间的记录,可见最近一次开机时间为2011年3月30日的22:06:55。如果你不是在这个时间点上开机的, 那么就说明你的电脑被人动过了。
7 `# W ^. U; Z3 i: Z8 W0 ^% B+ k
. @7 K" M/ X( Q r3 g8 L/ D1 @2 F Windows有个强大的日志记录功能,这些记录的日志可以通过“事件查看器”进行查看,其分为“应用程序”、“安全性”和“系统”三块内容,只要有人动过你的电脑,一般情况下都会有一些内容被记录下来。
; V; h& U' t! S+ F0 E8 `: Q8 ~9 n$ w3 C! v
打开“控制面板”→“性能和维护”→“管理工具”→“事件查看器”,我们先切换到“应用程序”这一栏。- f |8 p+ K! x% n; a
& ^3 v |5 b3 g 以排在第一位的事件为例,这里显示了Windows中的SecurityCenter程序的启动情况,说明Windows启动的时候同时启动了“安全中心”,而这一过程被日志记录了下来。2 Z2 y" }! l6 n7 r1 y' b/ b+ @
[" ]. \& I3 u3 T 因此只要别人趁你不在的时候开过电脑,那么想在这里不留下痕迹是很困难的。
* j. u( {5 U( w) `% ^6 h0 C' b! t& L Q9 {4 G" ^# D. R; a9 G
.........
7 u, r) h0 e) B0 e' w! E/ N, B6 o7 K- ^
+ v1 W% e- Z- B; n2 d3 I$ K8 P, K5 E$ ]$ A+ R' |
8 G" [# C" D8 s: V
如要获得更多信息请访问http://www.win7999.com/jiaocheng/4195.html文章链接 |