瑞联易正式更名为租易台!  租易台一站式免押金租赁服务平台
购物车 (0)

购物车中还没有商品,赶紧选购吧!

谁动了我的电脑?他都干了什么

【摘要】最近,小编的朋友,遇到一件让他不解的事:下班后,朋友确定电脑关机了,第二天上班发现,电脑是开机的状态!而且,连续几天都是如此。幸亏小编的朋友,电脑中没有保留什么机密文件,否则就可能被泄露了。那么问题来了,如果有人使用了你的电脑,Copy了你...

最近,小编的朋友,遇到一件让他不解的事:下班后,朋友确定电脑关机了,第二天上班发现,电脑是开机的状态!而且,连续几天都是如此。

幸亏小编的朋友,电脑中没有保留什么机密文件,否则就可能被泄露了。那么问题来了,如果有人使用了你的电脑,Copy了你的机密文件,是否能查询到记录呢?

timg.jpg

假如,他人想获取你电脑中的资料,一般会产生以下三个动作:

1、插入U盘的动作

2、对文件执行拷贝操作

3、通过网络发送,产生的记录

经过小编的一番研究,目前有了一些的结论,今天跟大家分享一下,如何查询关于电脑的访问记录内容。

一、U盘拷贝查询

实际上我们在电脑上插入U盘的时候,电脑都会在注册表中记录插入U盘的情况,查看注册表的方法是:开始,运行(或者Win+R键一起按),输入regedit就会打开注册表编辑器。

与U盘使用记录相关的信息在下面这些位置:

(1)HKEY_LOKAL_MACHINE/SYSTEM/Control Set001/Enum/USB

(2)HKEY_LOKAL_MACHINE/SYSTEM/Control Set002/Enum/USB

(3)HKEY_LOKAL_MACHINE/SYSTEM/Control Set003/Enum/USB

(4)HKEY_LOKAL_MACHINE/SYSTEM/CurrentControlSet/Enum/USB

二、文件执行记录查询

1、根据文件缓存记录:

Windows操作系统有一个优先读取文件缓存的习惯,所以关注Prefetch文件夹,也会看到近期使用哪些程序的讯息。路径在:C:WINDOWS\Prefetch文件夹内。

图片3.png

2、查询电脑开机的记录

SchedLgU.txt文件记录了Windows系统自安装在计算机起的每一次的开机情况,位于C:\Windows\Tasks下。

图片4.png

三、浏览网页记录查询

查看浏览器的缓存文件,根据相应的时间节点,可以查看打开过的网页等讯息。

路径如下:开始→控制面板→Internet 选项 ,Internet 属性→常规→浏览历史记录→设置,Internet 临时文件和历史记录设置→查看文件

图片5.png

四、事件查看

打开控制面板-系统和安全-管理工具-事件查看器,或者开始→运行→输入:eventvwr.msc 点击确定(或按回车键)打开事件查看器。

图片6.png


最后,查询电脑使用记录的技巧就到此结束了,如果你有其他方便简单的查询方法,欢迎留言分享呢!期待,各位大神的分享...



瑞联易专业致力于现代办公IT设备综合租赁服务,帮助企业节约购置硬件配置的开支,全程保修,解决企业后顾之忧!

更多资讯微信搜索【瑞联易租赁】【瑞联易合伙人】或扫描下列二维码关注

1526954783661013.jpg合伙人二维码.jpg

本文为版权为瑞联祥所有
如需转载,请注明文章出处和来源网址;本文地址:https://www.zuetai.com/art-283.html
:租易台提醒您:白露到,秋风起,勿忘添衣
:导致电脑蓝屏的11种原因,你了解多少?