用什么方法确定我的电脑是不是被人动过?

[复制链接]
查看11 | 回复5 | 2010-9-11 20:39:24 | 显示全部楼层 |阅读模式
情况是这样的:我电脑没有加密,回来时怀疑有人动过我电脑,察看最近文件的访问记录,发现有个时间点的文件被删除了。就是说那个人看了我的文件后把访问记录删除了,还多删除了一些其他的。所以我知道被删除过。
而且有可能文件(或许是照片或许是文字资料)还被拷贝了过去,不知道怎么查看剪贴板最近的记录,电脑有没有这样的功能呢,安装什么软件能查看之前的吗?
有什么办法可以确定在那个时间内,哪些文件被访问过,甚至被拷贝过去了。时间也不久,就是前天的事。
是不是要拿到专业修电脑那里才能查出来啊。就像做“数据恢复”“资料恢复”那种。
不是通过网络访问的,是中午午休出去了半个小时,电脑就放在公共区域,是有人过去开了机,用过我的电脑。
电脑被别人使用的时间我是知道的,就是想知道在那个时间里电脑的使用痕迹。以后一定要给电脑加密了。

回复

使用道具 举报

千问 | 2010-9-11 20:39:24 | 显示全部楼层
查看开关机 打开“我的电脑”,C盘Windows目录下找到一个SchedLgU.txt。它是“计划任务”的日志,会忠实地记录电脑计划任务的执行情况,还有每次开机启动Windows系统的信息。 查看上网记录 在Windows\History的文件夹里将自动保持上网记录,最近的可以记录99天的一切操作过程,包括去过什么网站、看过什么图片、打开过什么文件等信息。 更简单的方法就是打开IE浏览器,在地址栏的边上有一个下拉的按键,点一下,就可以看到最近上网比较频繁的网站了。 查看游戏记录 在这个方面,windows本身办法不多,只能求助于第三方软件,例如程序监控专家、小孩电脑管制系统等软件,它们可以记录所有程序运行
回复

使用道具 举报

千问 | 2010-9-11 20:39:24 | 显示全部楼层
可以通过查看开关机记录可以查看到。 1、打开“我的电脑”,C盘Windows目录下有很多文件,找到一个SchedLgU.txt。它是“计划任务”的日志,它是记录电脑计划任务的执行情况,还有每次开机启动Windows系统的信息。2、查看文档记录 开始→我最近的文档,可以查看最近看了什么文档,看了什么电影、图片。 3、查看上网记录 只要用IE
回复

使用道具 举报

千问 | 2010-9-11 20:39:24 | 显示全部楼层
这太难了,也许要请公安部的帮忙了。我教你一方法,就是以后把机子里面的相关软件设置成开机启动并自动登录(如迅雷、QQ等),然后如果你在外面用其他机子上网的话,迅雷就会提示你了。
回复

使用道具 举报

千问 | 2010-9-11 20:39:24 | 显示全部楼层
装摄像头在电脑 一直开着不要关 然后故意出去回来再看摄像头如果是黑客通过网络你就去找电信吧
回复

使用道具 举报

千问 | 2010-9-11 20:39:24 | 显示全部楼层
想预防这种事的话得为电脑设置屏幕保护程序然后为它设置密码这样如果平保运行,必须有你的密码才能解开此种方法简单易行 想知道是谁动过,干了什么事的话得去电脑公司,你自己会DOS,用DOS查的话也可以。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

主题

0

回帖

4882万

积分

论坛元老

Rank: 8Rank: 8

积分
48824836
热门排行