Windows XP Windows 7 Windows 2003 Windows Vista Windows教程綜合 Linux 系統教程
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟件教程
 Windows教程網 >> Windows教程綜合 >> Windows資訊 >> 巧用系統幫你知道誰動了你的電腦

巧用系統幫你知道誰動了你的電腦

日期:2017/2/7 11:43:35      編輯:Windows資訊

電腦店訊    我們的電腦中或多或少都存放著自己的一些隱私,即使這些隱私不重要,但仍然不希望暴露在別人眼皮底下,所以我們一般都不太願意自己的電腦被別人隨意使用。可就是有某些人不顧及我們的感受,隨意用我們的電腦,還以為我們看不出來,這種想法有點Out啦!因為Windows系統還是挺智能的。只要有人動過我們的電腦,我們都可以通過查看系統的一些記錄找到真相。  

  那麼當別人動過我們的電腦後會記錄下些什麼呢?首先是開機的時間。Windows會詳細記錄下電腦的開機情況,具體可以精確到秒。其次是各種事件的記錄,只要別人運行程序後出現一點點問題,Windows都會把它記錄到系統的事件日志中。接著是運行過的文檔,哪些文檔被打開過,在Windows中一目了然。

  記錄開機時間的SchedLgU.Txt文件

  Window每次開機,都會將系統啟動的時間記錄在一個叫SchedLgU.Txt的文本文件中,這個文件很隱蔽,位於C盤的“Windows”目錄中。從系統安裝完的那一刻起,它就會記錄你每次開機的時間。我們進入到Windows目錄打開這個文件,在文件的末尾可以看到如下的字樣:

  “任務計劃程序服務”

  已啟動於 2011-3-30 22:06:55

  末尾是最近一次開機時間的記錄,可見最近一次開機時間為2011年3月30日的22:06:55。如果你不是在這個時間點上開機的, 那麼就說明你的電腦被人動過了。

  調用Windows事件查看器

  Windows有個強大的日志記錄功能,這些記錄的日志可以通過“事件查看器”進行查看,其分為“應用程序”、“安全性”和“系統”三塊內容,只要有人動過你的電腦,一般情況下都會有一些內容被記錄下來。

    打開“控制面板”→“性能和維護”→“管理工具”→“事件查看器”,我們先切換到“應用程序”這一欄。


誰動了我的電腦?系統幫你偵查找真相
控制面板中調用事件查看器

    以排在第一位的事件為例,這裡顯示了Windows中的SecurityCenter程序的啟動情況,說明Windows啟動的時候同時啟動了“安全中心”,而這一過程被日志記錄了下來。

誰動了我的電腦?系統幫你偵查找真相
每次啟動電腦時,SecurityCenter會記錄啟動時間

    因此只要別人趁你不在的時候開過電腦,那麼想在這裡不留下痕跡是很困難的。

  查看“我最近的文檔”

  以上兩個方法都只能知道是不是有人動過你的電腦,但對於查看動了哪些文件卻無能為力。而“我最近的文檔”功能卻很好的彌補了這個空白。

誰動了我的電腦?系統幫你偵查找真相
查看我最近的文檔

    點擊開始菜單,找到其中的“我最近的文檔”功能,將鼠標停留在上面,很快最近訪問過的文件就被顯示了出來。這樣我們就可以知道自己的隱私有沒有被人偷窺了。

    編輯提示

  若懷疑系統文件被他人查看過,可通過這些方法查看。電腦如果被他人使用過,最好的辦法就是給你的Windows系統設置密碼,或者設置BIOS密碼,從源頭上杜絕別人動你的電腦。

Copyright © Windows教程網 All Rights Reserved