Ένα από τα πιο ενοχλητικά προβλήματα στην οικογένεια ή στο σπίτι μοιράζεται τον ίδιο υπολογιστή. Ένας υπολογιστής είναι προσωπικός, ο καθένας το οργανώνει όπως το κρίνουν κατάλληλο και ποτέ δεν είστε ικανοποιημένοι εάν κάποιος τον αγγίζει, τον μετακινεί ή μετακινεί τα αρχεία μέσα του, ίσως αλλάζοντας ρυθμίσεις, διαγράφοντας δεδομένα ή κάνοντας την επιχείρησή μας.
Σε ένα άλλο άρθρο, είδαμε πώς είναι δυνατό να δημιουργηθούν λογαριασμοί στα Windows και να διαχειριστούν τους χρήστες του υπολογιστή, έτσι ώστε ο καθένας να έχει τις δικές του επιλογές και προσαρμογές.
Αντίθετα, βλέπουμε πώς να ελέγξουμε αν κάποιος χρησιμοποίησε τον υπολογιστή μας, τι είδε και τι έκανε.
Το άρθρο στοχεύει στην αναζήτηση τεκμηρίων σχετικά με τη χρήση ενός υπολογιστή, για να μάθετε πού μπορείτε να αναζητήσετε τα ίχνη του τι έχει γίνει .
Υπάρχουν πολλά πράγματα που μαρτυρούν τη χρήση ενός υπολογιστή: επανεκκίνηση, ανεπιτυχή προσπάθεια πρόσβασης στο λογαριασμό των Windows, εκκίνηση προγραμμάτων, περιήγηση στο Internet, άνοιγμα αρχείων και πολλά άλλα.
1) Ελέγξτε τα αρχεία των Windows
Το εργαλείο που χρησιμοποιείται από κάθε αναλυτή υπολογιστή είναι ο έλεγχος του μητρώου των Windows χρήσιμος κυρίως για να μάθετε τα αίτια των σφαλμάτων ή των συνθηκών κατάρρευσης του υπολογιστή.
Το αρχείο καταγραφής συμβάντων των Windows μπορεί να σας πει πολλά για το τι κάνει ο υπολογιστής σας, όχι μόνο αν κάτι πάει στραβά.
Για να ανοίξετε το πρόγραμμα προβολής συμβάντων, πρέπει να μεταβείτε στον Πίνακας Ελέγχου> Εργαλεία διαχείρισης> Διαχείριση υπολογιστών.
Στην αριστερή πλευρά υπάρχει το πρόγραμμα προβολής συμβάντων χωρισμένο σε διάφορες κατηγορίες.
Αυτό που πρέπει να ελεγχθεί είναι το αρχείο καταγραφής προστασίας που δείχνει κάθε επανεκκίνηση πρόσβασης ή αποσύνδεσης στον υπολογιστή.
Με την περιήγηση στο μητρώο εφαρμογών, θα μπορείτε να βρείτε, μεταξύ των πολλών άχρηστων πληροφοριών, αν υπάρχει χρήση σε μια χρονική περίοδο κατά την οποία ο υπολογιστής έχει μείνει χωρίς επιτήρηση, για παράδειγμα ξεκινώντας την αναζήτηση.
2) Ελέγξτε τα πρόσφατα αρχεία
Ο έλεγχος για πρόσφατα τροποποιημένα αρχεία είναι ένας από τους ευκολότερους τρόπους για να πιάσετε όποιον έχει πάρει τα χέρια του στον υπολογιστή μας χωρίς άδεια.
Ο πιο γρήγορος τρόπος είναι να ελέγξετε για τα "Πρόσφατα στοιχεία" στο μενού Έναρξη των Windows.
Αυτό μπορεί να λειτουργήσει, αλλά ένας πιο καταλαβαίνω ο υπολογιστής θα έχει πιθανώς σκέφτεται να κάνει δεξί κλικ στο "Πρόσφατα στοιχεία" για να τα διαγράψει τελείως.
Ωστόσο, εξακολουθεί να είναι δυνατή η αναζήτηση των πιο πρόσφατων τροποποιημένων αρχείων, ανοίγοντας την Εξερεύνηση των Windows και πραγματοποιώντας μια αναζήτηση στη μονάδα δίσκου C (τοπικός δίσκος) και στη συνέχεια πατώντας "Ημερομηνία τελευταίας τροποποίησης" και επιλέγοντας "Σήμερα" ή χθες ".
Μπορείτε να επιλέξετε μια συγκεκριμένη ημερομηνία στο πλαίσιο αναζήτησης γράφοντας την τελευταία τροποποίηση: 05/09/2013 για να αποκτήσετε μια πλήρη λίστα με όλα τα αρχεία που τροποποιήθηκαν εκείνη την ημέρα.
Εάν είστε τυχεροί, μπορείτε να βρείτε ένα έγγραφο ή ένα αρχείο καταγραφής που αποδεικνύει σαφώς τη χρήση του υπολογιστή εκείνη την ημέρα.
Περιττό να πούμε ότι μπορείτε να ελέγξετε το ιστορικό των φυλλομετρητών ιστού, ίσως χρησιμοποιώντας ένα εργαλείο όπως το History Viewer για να δείτε το ιστορικό των ιστότοπων που επισκέπτονται με IE, Firefox, Chrome.
3) Ως έσχατη λύση, εάν δεν μπορείτε να βρείτε ίχνη δραστηριότητας στον υπολογιστή που υποπτεύεστε ότι έχουν χρησιμοποιηθεί από άλλους, μπορείτε να δημιουργήσετε μια προγραμματισμένη ενέργεια που στέλνει ένα μήνυμα ηλεκτρονικού ταχυδρομείου κάθε φορά που ο υπολογιστής σβήνει από τη λειτουργία αδρανοποίησης, ή όταν ξεκινά .
Στη συνέχεια, ανοίξτε τον Πίνακας Ελέγχου> Εργαλεία διαχείρισης και, στη συνέχεια, στο Χρονοδιάγραμμα .
Από το μενού Ενέργεια, δημιουργήστε μια νέα δραστηριότητα και αλλάξτε την επιλογή τοποθετώντας το σταυρό στο πεδίο "Εκτέλεση ανεξάρτητα από τη σύνδεση χρηστών ".
Κάτω από την καρτέλα ενεργοποίησης, πατήστε Νέο και, στη συνέχεια, ορίστε την έναρξη της δραστηριότητας σε "στην αρχή " ή " στο ξεκλείδωμα ".
Μπορείτε να είστε πιο συγκεκριμένοι επιλέγοντας ένα συμβάν από τη λίστα και επιλέγοντας ποιο πρόγραμμα ή συμβάν συστήματος ενεργοποιεί την ειδοποίηση ότι κάποιος χρησιμοποιεί τον υπολογιστή.
Σε αυτήν την περίπτωση, επιλέξτε την επιλογή " Σε ένα συμβάν " και επιλέξτε Εφαρμογή ή ένα από τα άλλα συμβάντα.
Στην καρτέλα Δράση μπορείτε να εκτελέσετε το Blat, το μικρό εργαλείο γραμμής εντολών που σας επιτρέπει να στέλνετε αυτόματα ηλεκτρονικά μηνύματα από τον υπολογιστή σας, τα οποία ανέφερα πριν από λίγο καιρό με έναν οδηγό (για να το διαβάσετε τώρα αν δεν γνωρίζετε το εργαλείο).
Στη συνέχεια, τοποθετήστε το " c: \ download \ blat \ blat.exe " (ή επιλέξτε τη διαδρομή όπου βρίσκεται το blat.exe ) και μετά τοποθετήστε ως argument -body Κάποιος χρησιμοποιεί τον υπολογιστή μου! -το -αντικείμενο Προσοχή, πρόσβαση στο PC!
Σε άλλο άρθρο υπάρχουν πιο ακραίες λύσεις για τον Spy σε έναν υπολογιστή και δείτε πώς ο υπολογιστής χρησιμοποιείται από άλλους που χρησιμοποιούν το Keylogger ή προγράμματα όπως το iSpy.
ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ: Ανακαλύψτε αν και ποιος εισέρχεται στον υπολογιστή έτσι ώστε να μην ελέγχεται ή να κατασκοπεύεται
