MIten saada tietoon, onko joku käynyt koneellani

Epäilen vahvasti, että työkaverini käy tietokoneellani minun ollessa poissa. MIten voin saada varmuus asiaan eli onko jokin paikka koneessa, jonne rekisteröityy kellonaika jne kun on viimeksi avattu se? KYseesssä siis Windows xp. Olen vastauksista tosi kiitollinen!
51486
Äänestä

Muut lukivat myös

Vastaukset 5

Vanhimmat

näet. Muista lukita kone kun lähdet kahville ;)

Äänestä

Ohjauspaneeli->(suorituskyky ja ylläpito->)valvontatyökalut->Tapahtumienvalvonta
Klikkaa "Järjestelmä" vasemmalta listasta
Lähde: Eventlog
Tapahtuma: 6005 (tuplaklikkaamalla näkee että se on tapahtumalokin käynnistys)

Äänestä
  • Ohjauspaneeli -> (suorituskyky ja ylläpito ->)valvontatyökalut -> Paikallinen suojauskäytäntö
    Klikkaa vasemmalta
    Suojausasetukset -> Paikalliset käytännöt -> Valvontakäytäntö
    Oikealta listasta tuplaklikkaa "Valvo kirjautumistapahtumia"
    Rastit ruutuihin (tai vain onnistuneisiin kirjautumisiin).

    Nyt näet tapahtumienvalvonnasta (event viewer) kaikki kirjautumiset ja kenen tunnareilla on kirjauduttu kun klikkaat tapahtumien valvonnassa suojauslokia vasemmalta listasta.
    "Luokka" on "Kirjautuminen"
    Tuplaklikkauksella taas avautuu tarkemmat tiedot.

    Äänestä

Kokeilin tuota töissä, mutta ei ohjauspaneelin alla ollut moisia linkkejä? Ehkä työkoneesta poistettu tuo mahdollisuuus?

Äänestä
  • paikallinen suojauskäytäntö
    %SystemRoot%\system32\secpol.msc /s

    Tapahtumien valvonta
    %SystemRoot%\system32\eventvwr.msc /s

    Nuo kirjoitetaan vaikkapa
    Kaikki ohjelmat -> Apuohjelmat -> Komentorivi
    Ikkunaa kirjoitetaan rivi ja painetaan enter perään.

    Voi kirjoittaa myös
    Käynnistä -> Suorita -> Avaa laatikkoon, mutta se jää näkyviin viimeksi suoritetuksi toiminnoksi.
    Ikkuna muistaa muutaman sinne viimeksi kirjoitetun rivin. Joten jos ei halua jättää jälkeä ja eikä jaksa siivota laatikkoa niin komentoriville. Se tyhjenee kun sammuttaa komentorivi-ikkunan.

    Käynnistä kansioon voisi laittaa jotain, joka käynnistyessään merkitsee ajan muistiin.

    Ainakin tapahtumienvalvonta toimii myös rajoitetulta tililtä.

    Äänestä

Kommentoi aloitusta


Haluu tietää kirjoitti:

Epäilen vahvasti, että työkaverini käy tietokoneellani minun ollessa poissa. MIten voin saada varmuus asiaan eli onko jokin paikka koneessa, jonne rekisteröityy kellonaika jne kun on viimeksi avattu se? KYseesssä siis Windows xp. Olen vastauksista tosi kiitollinen!

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu