Kompyuterni yoqishganda qanday qilib topish mumkin

Farzandlarni mustaqil ravishda taqiqlaganlar, kvartirada yashaydigan, bir nechta yoki yoqimsiz ochilganlar, kimdir sizning elektron hujjatlaringizda ish paytida tug'ilganlar. Siz kompyuter tizimning ichki manbalariga kiritilganligini va uchinchi dastur dasturidan foydalanganligini bilib olishingiz mumkin.

1
Ular kompyuterni tizimga kirishda qanday qilib topish mumkin?

Kompyuter yoki noutbukda har bir burilishda, unda amalga oshirilgan operatsiyalar darhol tizim jurnalida ro'yxatdan o'tishni boshlaydi. Bu "jurnal voqealar" yozuvini yaratadi, muvofiq kompyuterda har qanday harakatning sanasi va vaqtini belgilashingiz mumkin, operatsion tizim jarayonlarini boshlagan.

Algoritmdan keyin jurnal jurnalini ko'rish:

"Kompyuter nazorati" ni oching ("G'olib + x" ni bosing, menyu mos keladigan chiziqqa ega).
Kompyuter bilan ishlash uchun OTning asosiy funktsiyalari oynasida "Ko'rish tadbirlarni ko'rish" -ni tanlang.
Chapdagi o'qni bosing, almashtirishni ochib, Windows jurnal menyusini kengaytiring.
Menyuni chap tomonda o'q bilan aylantiring, "Tizim" ni bosing.
Markaziy qismda barcha tadbirlar statistikasi aks ettiriladi, kompyuterni kunning o'z vaqtida yoqish va uzishning yozuv vaqti chiziqlarini topadi.

Skrinshot shuni ko'rsatadiki, 01/23/2016 avtomobil soat 23:30 da, soat 23:30 da soat 6:30 da o'chirilgan.

2
Kompyuter kiritilganligini aniqlash uchun tizim jurnaliga o'tish

O'z egasining yo'qligida kompyuterni yoqish vaqti to'g'risida ma'lumot olish uchun tizim jurnaliga o'ting.

Tizim jurnalini ko'rish tartibi:

"Boshqarish panelini" kengaytirish.
"Ma'muriyat" liniyasini bosing.
"Ko'rish tadbirlari" elementida sichqonchaning ikki marta bosish.
Windows jurnalining chap tomonida kengaytiring, tizimni bosing.

Skrinshot shuni ko'rsatadiki - 01/22/2016 Kompyuter 22:50 da o'chirilgan, 15:2016 yil 15:16 da yoqilgan.

3
Ular kompyuterni "jurnali fayl" tizimidan yoqishlarini qanday aniqlash mumkin

Siz operatsion tizimda sodir bo'lgan barcha voqealar tafsilotlarini qiyin usulda ko'rishingiz mumkin. Windows papkasini oching, WindowUpDate.log faylini toping, uni "Notepad" dasturida oching. Tizimning statistik tizimini oling.

Bu brauzer qidirish mexanizmi statistik hisobotining mazmunini tushunishga yordam beradi. Har bir tadbirni uning derazasiga kiriting va mashinaning qaysi harakatlarini o'qing. "FOYI FILE" tizimidagi barcha xabarlar ingliz harflari va raqamli kodlarda qayd etiladi. Siz ingliz tilini yoki onlayn tarjimondan foydalanish qobiliyatini qo'llashingiz mumkin.

4
Tizim jurnalini tahlil qilish uchun Setmontmallar

SetmontlarTimView - siz Windows tizimidagi voqealarni belgilangan vaqt oralig'ida qulay shaklda tahlil qilishingiz mumkin bo'lgan kichik yordam dasturidir. Uni bepul yuklab oling bu yerga. Yozuvlarning to'g'ri saralashni ko'rsatish uchun "Ishga olish vaqti" ni bosing. Har bir doirada siz OT operatsiyasini boshlash va tugatish vaqtini ko'rishingiz mumkin.

5
Tekshirish siyosati bo'yicha kompyuterni tekshirish

Windowsning ba'zi versiyalari audit xizmati mavjud, u kompyuterni ishga tushirishni to'g'rilaydi. Monitoring mahalliy va tarmoq kirishlari uchun amalga oshiriladi, unda barcha hisoblar uchun unda qolish davri saqlanadi.

"Tizimga kirish" yig'ilishini faollashtirish uchun harakatlarni amalga oshirish:

"O'qish ..." ("G'alaba + R" dasturiga qo'ng'iroq qiling.
GESPIT.MCC-ni kiriting, Enter yoki OK ni bosing.
"Kompyuter konfiguratsiyasi" zanjiri - "Windows konfiguratsiyasi" - "Xavfsizlik parametrlari" - "Mahalliy siyosatchilar" - "Audit siyosati" - "Audit siyosati" - "Mahalliy siyosatchilar" - "Audit siyosati" - "Xavfsizlik parametrlari" - "Audit siyosati" - "Mahalliy siyosatchilar" - "Audit siyosati" - "Mahalliy siyosatchilar" - "Audit siyosatchisi" - "Mahalliy siyosatchilar" - "Audit siyosati".
"Tizimga kirish eshigi auditi" ni tanlang.
"Xususiyatlar" oynasida Windows-ning muvaffaqiyatli boshlanishi yoki "rad etish" ni kuzatish yoki "rad etish" ni belgilash uchun belgilang.

Shu vaqtdan boshlab Windows "Xavfsizlik" jurnalidagi barcha tizim tadbirlarini qayd etadi.

Agar Windows OS xizmati "Audit" xizmati OSda ishlamaydi, arxivni yuklab oling gESEPIT.MC, Mahalliy guruh siyosatining muhofasini o'rnating.

Tizimga kirish joyida ishonchli parolni o'rnating, vaqti-vaqti bilan o'zgartiring va unda kiruvchi tashrif buyuruvchilarning izlarini qidirishingiz shart emas.