Как узнать, использовали ли Windows 8 без вас






Так уж повелось, что несанкционированное пользование чужим компьютером в корпоративной среде многими людьми воспринимается едва ли не как норма. Особенно этим грешат работники офисов и салонов-магазинов.

Стоит только начальнику или какому-нибудь сотруднику оставить свой компьютер без присмотра, тот же час найдется смельчак, который непременно сочтет нужным поинтересоваться содержимым жесткого диска. Возможно, ничего худого из этого не выйдет, может случиться такое что владелец и сам не имеет ничего против того, чтобы его компьютером пользовались другие люди, однако то, что такоеиспользование имело место без разрешения владельца, вовсе не заслуживает одобрения.

Для контроля за действиями любопытных друзей и сотрудников многие пользователи корпоративных компьютеров прибегают к помощи специальных программ, осуществляющих нечто наподобие родительского контроля. А знаете ли вы, что в Windows 8, равно как и в более ранних версиях, есть свои средства наблюдения и при этом довольно неплохие?

По умолчанию Windows 8 отслеживает наиболее важные события, к примеру, такие как запуск системы, офисных приложений, служб, возникновение ошибок и Windows записывает в особый текстовый файл. Ознакомиться с его содержимым можно с помощью утилиты просмотра событий.

Как узнать, использовали ли Windows 8 без вас
Как узнать, использовали ли Windows 8 без вас
Как узнать, использовали ли Windows 8 без вас
Запустить ее можно нажав комбинацию клавиш Win+X и в открывшемся контекстном меню выбрав команду “Просмотр событий”. Окно утилиты включат четыре основных раздела: Настраиваемые представления, Журналы Windows, Журналы приложений и служб и Подписки.

Понять, включал ли кто посторонний ваш компьютер очень просто. Вы же помните, пусть даже примерно, в котором часу завершили свои дела и выключили компьютер. Посмотрите на последнюю дату и время в журнале “Система”, и вам все станет ясно.

Как узнать, использовали ли Windows 8 без вас
Как узнать, использовали ли Windows 8 без вас
Если вы вышли из системы, допустим в 18.00, а последнее событие отмечено 20.30, то ясно без слов что несанкционированное пользование имело место. А найдя в списке источник “Winlogon” вы сможете определить момент входа с точностью до секунды. Если дважды кликнуть по любому из событий, откроется окно свойств, содержащее дополнительную информацию по событию. Например, вы можете узнать уникальный идентификатор пользователя – UserSid, а также много другой полезной информации.

Вывод

Существуют и другие способы проверить пользовались ли компьютером в вашем отсутствии. Например, можно просмотреть историю браузера, список документов, открывавшихся последними, ну и тому подобное.

Все эти способы, надо сказать, не могут считаться надежными, так как осмотрительный пользователь, скорее всего, удалит все следы пребывания в системе. Может ли он удалить историю системных журналов?

Да, может, если конечно знает об этом. Правда тут его ждет небольшой сюрприз. Дело в том, что удалить конкретную запись журнала стандартными средствами Windows нельзя, если журнал и будет очищен, то весь, так что к одному “преступлению” не в меру любопытный пользователь прибавит еще и другое – попытку сокрытия улик. winked






Источник материала: http://softrew.ru

Почитайте еще

Настройка компьютера Настройка компьютера

Настройка компьютера Настройка компьютера в Москве Каждый из вас сталкивался с некорректной работой компьютера и программного обеспечения!

Ноутбук В Ноутбук В

Жаркое лето заканчивается, пора думать об учебе и работе. И чтобы эти мысли не сильно расстраивали вас, начинайте думать о тех вещах, которые способны сделать вашу учебу приятнее и эффективнее.

Как поменять (изменить) IP адрес компьютера Как поменять (изменить) IP адрес компьютера

Как поменять (изменить) IP адрес компьютера Часто при настройке сети нам нужно поменять IP адрес компьютера, однако тут начинающие компьютерные гении чаще всего приходят в недоумение.


Еще статьи