Никто не любит пускать в свое личное пространство чужих людей, а тем более когда без разрешения лазают в твоем телефоне или компьютера когда тебя нет рядом.Вот сегодня передо мною встал такой вопрос - "
Как узнать включался ли компьютер в мое отсутствие?". И что на нем делали?
Поскольку в Windows 7 ведется лог событий, то это с легкостью можно узнать из журнала событий, в котором записываются все запускаемые процессы и действия производимые внутри Windows.
Инструкция о том,
как узнать включался ли компьютер во время Вашего отсутствия.
1. Жмем
"Пуск"->"Панель управления"->"Администрирование"->"Просмотр событий".
2. Запустится окно "Просмотр событий":
3. В левой колонке выбираем
"Журналы Windows"->"Система". Выглядит оно так:
Из него вы можете узнать какого числа и какие операции производились.
К примеру я точно знаю что 22.06.2012 около 18.00 я выключил компьютер и пошел с работы домой и отдыхал о понедельника 25.06.2012. В понедельник я пришел на работу около 9.00 и включил компьютер. Поскольку есть некоторые отделы которые работают в субботу, в том числе и директор меня интересует - включали ли компьютер во время моего отсутствия.
Для этого пролистаю журнал и вижу следующее:
Из скрина видим, что выключил я компьютер 22.06.2012 в 17.58 - код события 109, и в понедельник 25.06.2012 в 8.58 я его и включил - код события 12. Отсюда дела. вывод, что кроме меня его никто не включал и ничего на нем не делал.
Вот таким вот образом можно установить хронологию событий и вычислить того "шпиона" который включал компьютер пока вас не было!
Жду ваших комментариев по поводу данного поста, а так же не забываем задавать вопросы!
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Комментарии: 5
Просмотров: 19759