怎么巧妙的查看電腦使用痕跡
怎么巧妙的查看電腦使用痕跡
在工作和生活中，總免不了電腦未經(jīng)允許被其他人動(dòng)用，那很多人都會(huì)疑惑我們能否查看電腦使用痕跡呢?其實(shí)我們完全可以再電腦上查看上一次開(kāi)機(jī)時(shí)間、事件的記錄以及運(yùn)行過(guò)的文檔。接下來(lái)是小編為大家收集的怎么巧妙的查看電腦使用痕跡，歡迎大家閱讀：
怎么巧妙的查看電腦使用痕跡
一、記錄開(kāi)機(jī)時(shí)間的SchedLgU.Txt文件
系統(tǒng)每次的開(kāi)機(jī)，都會(huì)把系統(tǒng)啟動(dòng)的時(shí)間記錄在一個(gè)叫SchedLgU.Txt的文本文件中，這個(gè)文件的位置很隱蔽，具體在C盤的“Windows”目錄里。，記錄了從系統(tǒng)安裝的那一刻起每一次的開(kāi)機(jī)時(shí)間。我們可以進(jìn)入到Windows目錄再打開(kāi)這個(gè)文件，文件的末尾可以看到如下字樣：
“任務(wù)計(jì)劃程序服務(wù)” 已啟動(dòng)于 2013-11-20 21:06:55
末尾表示的是最近的一次開(kāi)機(jī)時(shí)間記錄，可見(jiàn)最近一次開(kāi)機(jī)時(shí)間為2013年11月20日的22:06:55。如果在這個(gè)時(shí)間點(diǎn)不是你開(kāi)機(jī)的， 那么就說(shuō)明你的電腦被人動(dòng)過(guò)了。
二、調(diào)用Windows事件查看器
Windows有個(gè)非常強(qiáng)大的日志記錄功能，這些記錄日志可以通過(guò)“事件查看器”來(lái)進(jìn)行查看，主要分為“應(yīng)用程序”、“安全性”和“系統(tǒng)”三方面內(nèi)容，因此只要有人動(dòng)過(guò)電腦，一般情況下都會(huì)有一些內(nèi)容被記錄。
打開(kāi)“控制面板”→“性能和維護(hù)”→“管理工具”→“事件查看器”，先打開(kāi)到“應(yīng)用程序”這一欄如下圖。
如下圖，第一位的事件顯示了Windows中的SecurityCenter程序的啟動(dòng)情況，說(shuō)明Windows啟動(dòng)的同時(shí)也啟動(dòng)了“安全中心”，這一過(guò)程被日志記錄了。
三、查看“我最近的文檔”
通過(guò)以上兩個(gè)方法只能知道是不是有人動(dòng)過(guò)你的電腦，不過(guò)卻無(wú)法知道動(dòng)了哪些文件。可以通過(guò)“我最近的文檔”查看。
如下圖所示，點(diǎn)擊開(kāi)始，找到其中“我最近的文檔”功能，再將鼠標(biāo)停留在上面，很快地最近被訪問(wèn)過(guò)的文件就顯示出來(lái)了。這樣子我們就可以知道自己的隱私有沒(méi)有被人偷窺了。
通過(guò)以上簡(jiǎn)單的三個(gè)步驟就能夠查看到別人有沒(méi)有看過(guò)你的系統(tǒng)文件，保護(hù)隱私的最好辦法就是給Windows系統(tǒng)設(shè)置個(gè)密碼，或者是設(shè)置BIOS密碼。
看了“怎么巧妙的查看電腦使用痕跡”還想看：