關於電腦開機記錄 - Windows

※ [本文轉錄自 ask 看板 #1F2x9YRH ]

作者: versemonger (versemonger) 看板: ask
標題: Re: [請問] 關於電腦開機記錄
時間: Tue Jan 10 11:37:04 2012


我的桌電好像有被親戚小孩未經告知使用過
根據控制台裡的顯示
在我不在家的期間內有一些事件記錄

同時也從ie瀏覽器的記錄裡查到一些我根本不會去的網頁
(而且我從來都不用ie的 google瀏覽器倒是只有我自己的網頁記錄)

但我的電腦明明有鎖密碼啊


根據詢問相關友人得到的答案
親戚小孩能使用我的電腦有兩種可能
1.是他用自己的硬碟或光碟開機 但如果是這樣的話 我的事件檢視器裡並不會有所記錄
2.他猜中我的密碼
3.他不知道我的密碼 可是可以用神秘的方式另創使用者登入

所以我沒有更改使用者密碼
下載了kidlogger
想看他到底在我的電腦上幹嘛

關於這個軟體 他可以選擇我要記錄哪一個windows帳號
而因為我把guest帳號關閉 所以在選項裡面只能勾我的管理員帳號
經過我的測試 也證實關機後重開機仍然是會繼續記錄電腦上的動作

結果過了一天 在事件檢視器裡我發現她又有使用我的電腦
(開機到關機系統約莫運作了兩個小時)
可是kidlogger裡並沒有記錄

這是不是表示他並非試出我的帳號 而是以其他方式登入呢?



--