Однією з найприємніших проблем у сім’ї чи вдома є спільний користування одним комп’ютером. Комп'ютер персональний, кожен організовує його так, як вважає за потрібне, і ви ніколи не раді, якщо хтось доторкнеться до нього, переміщує його або переміщує файли всередині нього, можливо, змінивши налаштування, видаливши дані або займаючись нашою справою.
В іншій статті ми побачили, як можна створювати облікові записи в Windows та керувати користувачами комп’ютера, щоб у кожного були свої параметри та налаштування.
У цьому замість цього ми бачимо, як перевірити, чи хтось користувався нашим ПК, на що він дивився і що робив.
Стаття спрямована на пошук доказів щодо використання комп’ютера, щоб з’ясувати, де можна шукати, щоб знайти сліди того, що зроблено .
Є багато речей, які свідчать про використання комп’ютера: перезапуск, невдала спроба доступу до облікового запису Windows, запуск програм, перегляд Інтернету, відкриття файлів тощо.
1) Перевірте регістри Windows
Інструмент, який використовує кожен комп'ютерний аналітик, - це управління реєстром Windows, корисне насамперед для з’ясування причин помилок або збоїв на ПК.
Журнал подій Windows може багато розповісти про те, що робить ваш комп’ютер, а не лише якщо щось піде не так.
Щоб відкрити переглядач подій, вам потрібно перейти до Панелі управління> Адміністративні інструменти> Керування комп'ютером.
Ліворуч переглядач подій, розділений на кілька категорій.
Тест, який слід перевірити, - це журнал захисту, який показує кожен перезапуск доступу або відключення до ПК.
Переглянувши реєстр програм, ви зможете знайти серед безлічі непотрібних відомостей, якщо вони були використані протягом певного періоду часу, коли комп'ютер залишився без нагляду, наприклад, запустивши пошук.
2) Перевірте останні файли
Перевірка нещодавно змінених файлів - це один із найпростіших способів застати всіх, хто потрапив на наш комп’ютер без дозволу.
Найшвидший спосіб - перевірити "Останні елементи" в меню "Пуск" Windows.
Це може спрацювати, але більш кмітливий чоловік, напевно, подумав би правою кнопкою миші на "Останні елементи", щоб повністю видалити їх.
Однак, все ще можна шукати останні модифіковані файли, відкривши Провідник Windows і здійснивши пошук на диску C: (локальний диск), потім натиснувши на "Остання зміна дати" та вибравши "Сьогодні" або вчора ".
Ви можете вибрати конкретну дату у вікні пошуку, написавши останню модифікацію: 05.09.2013, щоб отримати повний список усіх файлів, які були змінені в той день.
Якщо вам пощастило, ви можете знайти документ або файл журналу, який чітко підтверджує використання комп'ютера в цей день.
Зайве говорити, що ви можете перевірити історію веб-браузерів, можливо, використовуючи такий інструмент, як History Viewer, щоб переглянути історію відвідуваних сайтів за допомогою IE, Firefox, Chrome.
3) В крайньому випадку, якщо ви не можете знайти слідів активності на ПК, який ви підозрюєте, що його використовували інші, ви можете створити заплановану операцію, яка надсилатиме електронне повідомлення щоразу, коли комп'ютер переходить у режим сплячого режиму, або коли воно починається .
Потім відкрийте Панель управління> Адміністративні інструменти, а потім - Планувальник .
У меню " Дія" створіть нову діяльність та змініть параметр, встановивши хрестик на "Запустити незалежно від підключення користувача ".
На вкладці активації натисніть кнопку Нове, а потім встановіть для початку дії "при запуску " або " при розблокуванні ".
Ви можете бути більш конкретними, вибравши подію зі списку, а потім вибираючи, яка програма чи системна подія активує сповіщення про те, що хтось використовує комп'ютер.
У цьому випадку виберіть опцію " До події " та оберіть Застосування чи одну з інших подій.
На вкладці " Дія" замість цього можна запустити Blat, невеликий інструмент командного рядка, який дозволяє надсилати автоматичні електронні листи з вашого комп’ютера, про який я згадував деякий час тому з посібником (читати зараз, якщо ви не знаєте інструменту).
Потім поставте " c: \ download \ blat \ blat.exe " (або виберіть шлях, де знаходиться blat.exe ), а потім поставте як аргумент - хтось використовує мій комп'ютер! -до -предметка уваги, доступ до ПК!
В іншій статті є більш екстремальні рішення для шпигуна на ПК та подивіться, як комп'ютер використовується іншими користувачами за допомогою Keylogger або таких програм, як iSpy.
ЧИТАЙТЕ ТАКОЖ: Дізнайтеся, чи хто та хто заходить у комп’ютер, щоб не перевірятись чи шпигувати
