您好、欢迎来到现金彩票网!
当前位置:棋牌游戏 > 文件事件 >

如何查看电脑里文件被复制的记录?

发布时间:2019-07-31 05:42 来源:未知 编辑:admin

  在桌面上按F1,此时“帮助与支持”被打开,搜索“监视访问和更改计算机设置的尝试”。这个主题有你想要的东西。

  您可以监视(也称为“审核”)计算机上发生的情况,以使其更安全。通过审核计算机,可以判断是否某个用户已登录到计算机、创建了新的用户帐户、更改了安全策略或打开了文档。审核不会阻止在计算机上拥有帐户的黑客或某个用户进行更改,它只是让您知道进行更改的时间和用户。可以监视下列五种不同种类的事件:帐户管理、登录、对象访问、策略更改和系统事件。如果选择监视任何这些种类的事件,则 Windows 将把这些事件记录在日志中,您可以使用事件查看器进行查看。

  监视此事件可查看某个用户更改帐户名、启用或禁用帐户、创建或删除帐户、更改密码或更改用户组的时间。

  监视此事件可查看某个用户登录或注销计算机(不管是在计算机上进行实际操作,还是尝试通过网络登录)的时间。

  监视此事件可查看某个用户访问具有其自身系统访问控制列表 (SACL) 的 Active Directory 对象的时间。

  监视此事件可查看某个用户使用文件、文件夹、打印机或其他对象的时间。因为还可以审核注册表项,所以不建议如此使用,除非您具有高级计算机知识,并了解如何使用注册表。

  监视此事件可查看更改本地安全策略的尝试,以及查看是否某个用户已更改了用户权限分配、审核策略或信任策略。

  监视此事件可查看某个用户关闭或重新启动计算机的时间,或者某个进程或程序尝试执行其没有权限的某项操作的时间。例如,如果间谍软件未经允许便尝试更改计算机上的设置,则系统事件监视就会对其进行记录。

  单击打开“本地安全策略”。 如果系统提示您输入管理员密码或进行确认,请键入密码或提供确认。

  如果选择“成功”,则 Windows 将记录完成所监视类型事件的任何成功尝试。例如,如果正在审核登录事件,则任何时候某个用户登录到您的计算机,都会将其认为是成功登录事件。如果选择“失败”,则将记录登录计算机的不成功尝试。如果同时选择了“成功”和“失败”,则 Windows 将记录所有尝试。对可以记录的事件存在限制,如果审核日志太满,将会降低计算机的速度。若要腾出更多的空间,可以在事件查看器中查看事件时将其从日志中删除。

  单击“继续”。 如果系统提示您输入管理员密码或进行确认,请键入密码或提供确认。

  在“输入要选择的对象名称”框中,键入要跟踪其操作的用户名或组名称,然后单击“确定”。

  如果要监视每个用户,则键入“Everyone”。如果要监视某个特定用户,则先键入计算机名称,然后键入该用户的用户名:计算机 用户名。

  选中要审核的任何操作的复选框,然后单击“确定”。下表描述了可以审核的内容。

  单击打开“事件查看器”。 如果系统提示您输入管理员密码或进行确认,请键入密码或提供确认。

  电脑没有这个功能,除非你事先下载了可以记录任何操作程序的专业软件才能查看记录,要是你是不知道你把文件放到哪里去了,你可以搜索,输入关键字,进行全盘搜索,希望可以帮到楼主,谢谢采纳。

  找到c:windowsSchedLgU.txt文件 里面有你自这个系统产生以来曾经工作过的时间,包括哪天开了机 开机时间 关机时间!

  找到C:WINDOWSPrefetch下。里面有记录曾经运行过什么程序,文件最前面的及为程序名,后面的执行代码不用理!如果没有优化过的话~这里面保存的东西应该是非常有价值的!

  5.查看最近删除了什么: 这就要用到硬盘恢复工具~把曾经以为彻底删除掉的东西都翻出来

  文件的复制电脑本身是没有记录的,只有打开的记录。 你用系统优化大师,点使用痕迹清理,可以看到打开过的文件。 或者安装一些监视软件,也可以监视文件被复制的记录。

http://neillarcherroan.com/wenjianshijian/609.html
锟斤拷锟斤拷锟斤拷QQ微锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷微锟斤拷
关于我们|联系我们|版权声明|网站地图|
Copyright © 2002-2019 现金彩票 版权所有