论文部分内容阅读
经过了周末两天的出行，返校后，自己的电脑桌已是一片狼藉，肯定又是宿舍那两个菜鸟高手用了我的电脑，说不定又会搞—大堆木马病毒进来。还好我已经提前做好了各项电脑监视工作，现在我可以清楚了解他们都做过什么，把那些有危害的操作都统统抹除掉，以免带来后患。
开关机记录尽在掌握
如果想看看别人都在什么时间用过几次电脑。可以通过Windows系统的“事件查看器”工具轻松了解最近一段时间的开机和关机时间。
步骤1 在桌面用右键单击“我的电脑”图标，在弹出菜单点击“管理”项，打开“计算机管理”窗口。
步骤2 依次展开“系统工具”和“事件查看器”选项前的加号。用右键单击“系统”选项选择“属性”(如图1)。
步骤3 切换到“筛选器”窗口。勾选“信息”选框，在“事件来源”列表里选中“eventlog”选项，点击“确定”按钮(如图2)。 步骤4 返回“计算机管理”窗口。单击“系统”选项。在右侧窗口中“事件”ID为6005的表示为开机记录。代号为6006的则表示为关机记录。按照日期和时间信息找到最近几次的ID记录，双击它们在打开的“事件属性”窗口中就可以清楚了解最近几次的电脑开机和关机时间了(如图3)。
池池鱼指点
如果在当天记录中没有找到ID为6006的事件，则说明电脑没有正常关机，可能是直接通过关闭电源关机的。
详细查看文件记录
接着来看看别人都访问过哪些文件和文件夹，在“开始”菜单里的“我最近的文档”显示的记录信息太少。用下面的方法则可以查看更多文件和文件夹的使用记录。
步骤1 按下“Win+R”快捷键打开“运行”对话框。输入“Recent”，点击“确定”按钮。会打开“Recent”文件夹，该文件夹里会自动保存所有访问过的文件和文件夹。
步骤2 通过鼠标右键单击文件夹空白处。依次选择“排列图标→修改时间”选项，即可按照使用时间进行排列和查看最近使用过的文件和文件夹。让你一目了然(如图4)。
回收站里找找看
通过查看文件记录发现他们在系统文件里鼓捣了半天，说不定会误删一些重要的系统文件，赶紧到回收站里找找看。
步骤1 在桌面双击“回收站”，在工具栏的“查看”菜单里选中“详细信息”选项后就可以按照“删除时间”来浏览回收站里的文件。
步骤2 在“原位置”标签下会显示这些文件的原始路径，可以清楚了解有没有误删的重要文件。如果有就用右键单击文件选择“还原”选项即可恢复误删的文件了(如图5)。
下载文件有迹可查
室友们平时总爱从网上下载一些乱七八糟的文件。每次都搞得硬盘空间紧张，最可气的是连他们自己都不知道文件保存到哪了，想删除都不知道去哪删。还好他们用的是迅雷下载软件，有详细的下载记录可供查找。
步骤1打开迅雷后，在左侧会看到“任务管理”窗口(如果没有。则在“查看”菜单中勾选“任务管理”选项打开)，分别点击“已下载、软件”和“音乐”等分类选项即可在右侧窗口里查看最近用迅雷下载的文件了。
步骤2 用右键单击文件选择“打开文件夹”选项即可打开该下载文件所在的文件夹，这样就可以轻松找到并删除无用的下载文件了(如图6)。
清查网页游览历史
对于他们浏览过哪些网页最让人担心。说不定其中就在病毒木马网页。所以一定要先排查清楚。
步骤1 打开IE浏览器。按下“Ctrl+H”键打开“历史记录”侧边栏。点击“查看”按钮即可按照日期、站点、访问次数和浏览顺序来详细查看最近几天的网页浏览记录(如图7)。
步骤2 接着再点击地址栏的下拉箭头按钮，在弹出菜单中可以查看一些通过地址栏直接搜索和打开的网址和关键词等。
步骤3 打开百度、GoogIe等常用搜索网页，双击搜索框即可弹出一个菜单，可查看最近使用过的搜索关键词(如图8)。
通过以上三个方法。就可以了解他们都浏览过哪些网页。搜索过哪些东东，对于他们是不是浏览过不良网页也就心中有数了。
全面监察电脑记录
以上只是一些简单的操作记录查看方法，其实还隐藏了一招杀手锏。如果要彻底记录操作，要提前安装一款系统操作监控软件“007 Spy Sofware”(下载地址：http：//www.hanzify.org/index.php?Go=Show：List&lD=6249)，它可以实时监控和记录键盘、网页、程序和文件的操作。并提供屏幕截图作证。这样安装和运行过哪些程序、删除和修改过哪些文件以及浏览过哪些网页都可以看个清清楚楚。不漏过任何一个细节。
步骤1 下载并安装后，初次运行软件。先点击“设置”选项打开“全局设置”窗口。
步骤2 勾选“启用密码保护防止非法访问”选框，在下方设置安全密码。将“启动选项”下的三个选框全部勾选，再点击“熟练模式”按钮即可完全隐藏该软件。
每次开机后它都会在后台秘密运行。只有按下“Ctrl+AIt+7”快捷键输入安全密码后才能显出软件窗口，以防止别人随意关闭软件，造成监控功能失效(如图9)。
步骤3 现在只须调出软件窗口，在“网站访问日志”里即可查看最近访问过的网页，在“应用程序日志”里可查看最近使用过的应用程序，在“文件/文件夹日志”里则可查看最近删除或修改过哪些文件和文件夹等。
步骤4 比如在“应用程序日志”里可查看每次开机后在什么时间都运行和关闭过哪些程序(包括安装程序)，如果想查看那个程序在运行时的具体状态。只须切换到“屏幕截图日志”窗口，查找相近时间内的屏幕截图，就可以了解更多有关这个程序的信息，比如它是从什么位置启动运行的。程序的用途等等，都能一清二楚(如图10)。
池池鱼指点
截图默认保存在“C.kDocuments and SettmgskAII UsersApphcatton Datassdata”目录中，默认图片空间总大小为80MB。如果想保存更多图片，在“全局设置”窗口中将“限制日志太小”调整为更大数值即可。还可以在“屏幕截图日志”窗Ⅱ中将“图像质量”调低一些来减少图片体积，节约图片空间即可保存更多图片了。
通过以上操作，我已经收集全了他们所有的“犯罪证据”，在巨大的事实面前他们不得不接受了我的惩罚条件，晚上要请大吃一顿，哈哈哈……这下有口福了。
开关机记录尽在掌握
如果想看看别人都在什么时间用过几次电脑。可以通过Windows系统的“事件查看器”工具轻松了解最近一段时间的开机和关机时间。
步骤1 在桌面用右键单击“我的电脑”图标，在弹出菜单点击“管理”项，打开“计算机管理”窗口。
步骤2 依次展开“系统工具”和“事件查看器”选项前的加号。用右键单击“系统”选项选择“属性”(如图1)。
步骤3 切换到“筛选器”窗口。勾选“信息”选框，在“事件来源”列表里选中“eventlog”选项，点击“确定”按钮(如图2)。 步骤4 返回“计算机管理”窗口。单击“系统”选项。在右侧窗口中“事件”ID为6005的表示为开机记录。代号为6006的则表示为关机记录。按照日期和时间信息找到最近几次的ID记录，双击它们在打开的“事件属性”窗口中就可以清楚了解最近几次的电脑开机和关机时间了(如图3)。
池池鱼指点
如果在当天记录中没有找到ID为6006的事件，则说明电脑没有正常关机，可能是直接通过关闭电源关机的。
详细查看文件记录
接着来看看别人都访问过哪些文件和文件夹，在“开始”菜单里的“我最近的文档”显示的记录信息太少。用下面的方法则可以查看更多文件和文件夹的使用记录。
步骤1 按下“Win+R”快捷键打开“运行”对话框。输入“Recent”，点击“确定”按钮。会打开“Recent”文件夹，该文件夹里会自动保存所有访问过的文件和文件夹。
步骤2 通过鼠标右键单击文件夹空白处。依次选择“排列图标→修改时间”选项，即可按照使用时间进行排列和查看最近使用过的文件和文件夹。让你一目了然(如图4)。
回收站里找找看
通过查看文件记录发现他们在系统文件里鼓捣了半天，说不定会误删一些重要的系统文件，赶紧到回收站里找找看。
步骤1 在桌面双击“回收站”，在工具栏的“查看”菜单里选中“详细信息”选项后就可以按照“删除时间”来浏览回收站里的文件。
步骤2 在“原位置”标签下会显示这些文件的原始路径，可以清楚了解有没有误删的重要文件。如果有就用右键单击文件选择“还原”选项即可恢复误删的文件了(如图5)。
下载文件有迹可查
室友们平时总爱从网上下载一些乱七八糟的文件。每次都搞得硬盘空间紧张，最可气的是连他们自己都不知道文件保存到哪了，想删除都不知道去哪删。还好他们用的是迅雷下载软件，有详细的下载记录可供查找。
步骤1打开迅雷后，在左侧会看到“任务管理”窗口(如果没有。则在“查看”菜单中勾选“任务管理”选项打开)，分别点击“已下载、软件”和“音乐”等分类选项即可在右侧窗口里查看最近用迅雷下载的文件了。
步骤2 用右键单击文件选择“打开文件夹”选项即可打开该下载文件所在的文件夹，这样就可以轻松找到并删除无用的下载文件了(如图6)。
清查网页游览历史
对于他们浏览过哪些网页最让人担心。说不定其中就在病毒木马网页。所以一定要先排查清楚。
步骤1 打开IE浏览器。按下“Ctrl+H”键打开“历史记录”侧边栏。点击“查看”按钮即可按照日期、站点、访问次数和浏览顺序来详细查看最近几天的网页浏览记录(如图7)。
步骤2 接着再点击地址栏的下拉箭头按钮，在弹出菜单中可以查看一些通过地址栏直接搜索和打开的网址和关键词等。
步骤3 打开百度、GoogIe等常用搜索网页，双击搜索框即可弹出一个菜单，可查看最近使用过的搜索关键词(如图8)。
通过以上三个方法。就可以了解他们都浏览过哪些网页。搜索过哪些东东，对于他们是不是浏览过不良网页也就心中有数了。
全面监察电脑记录
以上只是一些简单的操作记录查看方法，其实还隐藏了一招杀手锏。如果要彻底记录操作，要提前安装一款系统操作监控软件“007 Spy Sofware”(下载地址：http：//www.hanzify.org/index.php?Go=Show：List&lD=6249)，它可以实时监控和记录键盘、网页、程序和文件的操作。并提供屏幕截图作证。这样安装和运行过哪些程序、删除和修改过哪些文件以及浏览过哪些网页都可以看个清清楚楚。不漏过任何一个细节。
步骤1 下载并安装后，初次运行软件。先点击“设置”选项打开“全局设置”窗口。
步骤2 勾选“启用密码保护防止非法访问”选框，在下方设置安全密码。将“启动选项”下的三个选框全部勾选，再点击“熟练模式”按钮即可完全隐藏该软件。
每次开机后它都会在后台秘密运行。只有按下“Ctrl+AIt+7”快捷键输入安全密码后才能显出软件窗口，以防止别人随意关闭软件，造成监控功能失效(如图9)。
步骤3 现在只须调出软件窗口，在“网站访问日志”里即可查看最近访问过的网页，在“应用程序日志”里可查看最近使用过的应用程序，在“文件/文件夹日志”里则可查看最近删除或修改过哪些文件和文件夹等。
步骤4 比如在“应用程序日志”里可查看每次开机后在什么时间都运行和关闭过哪些程序(包括安装程序)，如果想查看那个程序在运行时的具体状态。只须切换到“屏幕截图日志”窗口，查找相近时间内的屏幕截图，就可以了解更多有关这个程序的信息，比如它是从什么位置启动运行的。程序的用途等等，都能一清二楚(如图10)。
池池鱼指点
截图默认保存在“C.kDocuments and SettmgskAII UsersApphcatton Datassdata”目录中，默认图片空间总大小为80MB。如果想保存更多图片，在“全局设置”窗口中将“限制日志太小”调整为更大数值即可。还可以在“屏幕截图日志”窗Ⅱ中将“图像质量”调低一些来减少图片体积，节约图片空间即可保存更多图片了。
通过以上操作，我已经收集全了他们所有的“犯罪证据”，在巨大的事实面前他们不得不接受了我的惩罚条件，晚上要请大吃一顿，哈哈哈……这下有口福了。