文章內(nèi)容

誰動了我的電腦?巧用系統(tǒng)幫你查真相

發(fā)布時間: 2012/6/23 18:06:47

我們的電腦中或多或少都存放著自己的一些隱私，即使這些隱私不重要，但仍然不希望暴露在別人眼皮底下，所以我們一般都不太愿意自己的電腦被別人隨意使用�？删褪怯心承┤瞬活櫦拔覀兊母惺�，隨意用我們的電腦，還以為我們看不出來，這種想法有點Out啦！因為Windows系統(tǒng)還是挺智能的。只要有人動過我們的電腦，我們都可以通過查看系統(tǒng)的一些記錄找到真相。
　　那么當(dāng)別人動過我們的電腦后會記錄下些什么呢？首先是開機的時間。Windows會詳細(xì)記錄下電腦的開機情況，具體可以精確到秒。其次是各種事件的記錄，只要別人運行程序后出現(xiàn)一點點問題，Windows都會把它記錄到系統(tǒng)的事件日志中。接著是運行過的文檔，哪些文檔被打開過，在Windows中一目了然。
　　記錄開機時間的SchedLgU.Txt文件
　　Window每次開機，都會將系統(tǒng)啟動的時間記錄在一個叫SchedLgU.Txt的文本文件中，這個文件很隱蔽，位于C盤的“Windows”目錄中。從系統(tǒng)安裝完的那一刻起，它就會記錄你每次開機的時間。我們進入到Windows目錄打開這個文件，在文件的末尾可以看到如下的字樣：
　　“任務(wù)計劃程序服務(wù)”
　　已啟動于 2011-3-30 22:06:55
　　末尾是最近一次開機時間的記錄，可見最近一次開機時間為2011年3月30日的22:06:55。如果你不是在這個時間點上開機的，那么就說明你的電腦被人動過了。
　　調(diào)用Windows事件查看器
　　Windows有個強大的日志記錄功能，這些記錄的日志可以通過“事件查看器”進行查看，其分為“應(yīng)用程序”、“安全性”和“系統(tǒng)”三塊內(nèi)容，只要有人動過你的電腦，一般情況下都會有一些內(nèi)容被記錄下來。
　　打開“控制面板”→“性能和維護”→“管理工具”→“事件查看器”，我們先切換到“應(yīng)用程序”這一欄。
　　控制面板中調(diào)用事件查看器
　　以排在第一位的事件為例，這里顯示了Windows中的SecurityCenter程序的啟動情況，說明Windows啟動的時候同時啟動了“安全中心”，而這一過程被日志記錄了下來。
　　每次啟動電腦時，SecurityCenter會記錄啟動時間
　　因此只要別人趁你不在的時候開過電腦，那么想在這里不留下痕跡是很困難的。
　　查看“我最近的文檔”
　　以上兩個方法都只能知道是不是有人動過你的電腦，但對于查看動了哪些文件卻無能為力。而“我最近的文檔”功能卻很好的彌補了這個空白。
　　查看我最近的文檔
　　點擊開始菜單，找到其中的“我最近的文檔”功能，將鼠標(biāo)停留在上面，很快最近訪問過的文件就被顯示了出來。這樣我們就可以知道自己的隱私有沒有被人偷窺了。