【教學】查明是否有人開過電腦

[飄逸の風 10]

是否懷疑別人開過你的電腦，但是卻苦無證據可查呢？

其實Windows 2000/XP在每次開機或關機時

都會記錄下相關的資訊

這裡就來告訴你如何找出這些記錄

讓你清楚瞭解電腦是否被別人開過囉！

Step

1.　按下【開始】，在開始功能表找到【我的電腦】，

　　並且在這個項目上按一下滑鼠右鍵，從選單中點選【管理】。

2. 「電腦管理」視窗出現後中，在左邊窗格依序展開

　　「系統工具」→「事件檢視器」→「系統」，

　　並且在「系統」上按一下滑鼠左鍵。

3. 在右邊窗格按下標題欄的「事件」按鈕，然後找到代號為「6006」的項目，

　　這個項目就是關機時所產生的事件記錄，再比照記錄產生的時間，

　　你就知道電腦在什麼時候曾經關機，也可以查出是否有其他人動過你的電腦了。

[jason9075 10]

這讓我想到了Golden Keylogger 這軟體

這程式會紀錄 使用者上網網址

還有按過哪些鍵盤鍵

所以使用別人電腦時 千望要小心阿XD

[Pingveno 10]

3. 在右邊窗格按下標題欄的「事件」按鈕，然後找到代號為「6006」的項目，

　　這個項目就是關機時所產生的事件記錄，再比照記錄產生的時間，

　　你就知道電腦在什麼時候曾經關機，也可以查出是否有其他人動過你的電腦了。

依照這個主題提供的技巧，我們學到「偷用別人的電腦別正常關機」。= ='

直接關掉電源，反正別人的電腦死不完。:P

黃企鵝

[Firenze 10]

依照這個主題提供的技巧，我們學到「偷用別人的電腦別正常關機」。= ='

直接關掉電源，反正別人的電腦死不完。:P

黃企鵝

奸詐！

Mac OS X好像也有類似的東西:D

[john0312 10]

依照這個主題提供的技巧，我們學到「偷用別人的電腦別正常關機」。= ='

開機也有Log Event啊 = =""

[Pingveno 10]

開機也有Log Event啊 = =""

對阿，但是樓主沒有提供。

所以企鵝只會查關機紀錄。:s

黃企鵝

[j100002ben 10]

可是事實上....

所有的紀錄檔案都可以刪除.....

包括開關機...登入登出...

不然那些作入侵測試的公司都別玩了XD

[john0312 10]

入侵又不是實體入侵, 他們電腦不都是開24小時的...

[j100002ben 10]

入侵又不是實體入侵, 他們電腦不都是開24小時的...

喔喔...

我指的入侵是只靠網路的入侵唷～