第1页:启用系统审计
之前跟大家分享了一个关于Windows 7的技巧:让它如实记录谁登录了你的电脑。虽然Windows 7可以帮助你记录谁登录了你的系统,但是它不能记录登录的人是否使用了你的一些软件。比如谁用我的qq聊天,谁用我的迅雷下载文件。就算知道谁用了,对方也会矢口否认,硬说你的QQ没人用。
其实Windows 7系统里有一个功能可以帮你更准确的监控和记录谁在用你的QQ或者迅雷软件。方法不是很难,但是操作步骤比较复杂。为了避免大家的误操作,作者用比较简单的‘下一步’的方式来介绍。
第一步是启用审计对象访问:
首先,请运行注册表编辑器,然后导航到“计算机配置”“Windows设置”“安全设置”“本地策略”“审核策略”一次,然后导航到右侧窗口中的“审核对象访问”(如图1所示)。
图1导航到“审计对象访问”
双击图1中的“审核对象访问”,在打开的对话框中切换到“本地安全设置”,然后选中“成功”(图2)。
图2检查成功。
修改完成后,点击确定保存设置并退出。到目前为止,我们只完成了Windows 7系统‘精确监控’的第一步。
第2页:将QQ和其他程序并入“对象”
第二步,将QQ纳入监控范围。
将QQ、迅雷、IE浏览器等应用融入Windows 7的‘精准监控’的方法都是一样的。本文作者仅以QQ为例进行介绍,其他就不一一介绍了。
进入QQ的安装目录,右击QQ文件夹,选择“属性”,在弹出的对话框中切换到“安全”选项卡,点击窗口底部的“高级”按钮(如图3所示):
图3
然后,系统将打开“QQ高级安全设置”窗口,您可以切换到“审计”选项卡,点击左下角的“编辑”按钮(图4)。
图4
将弹出“选择用户或组”对话框。您可以输入这台机器的当前用户名。(作者的用户名是‘7’,如图5)。
图5
输入完毕后,依次按窗口提示,保存设置并返回上一级窗口。
由于这一步操作较多,打开的窗口看起来比较复杂,所以请仔细比较打开的窗口是否与文章中的操作界面相同。
设置完成后,Windows 7能如实为你记录吗?
第3页:看Windows 7的监控效果
第三步:Windows 7的记录是忠实和准确的。
当你怀疑有人在某个时间用你的QQ聊天,但对方不承认时,请点击Windows 7开始菜单,在‘搜索程序和文件’对话框中输入‘eventvwr . MSC’,按回车键打开‘事件查看器’。
我怀疑光棍节那天下午,有人出去用我电脑上的QQ聊天。于是,我把时间锁定在11月11日下午,然后逐一查看系统的事件记录。果然发现有人用QQ登录(如图6)。
图6
从上图可以清楚的看到,11月11日下午4: 4: 32有人登录了我的QQ。(登录QQ号会记录在具体查看属性中,编者注)
和上面的方法一样,用户可以添加迅雷、IE等。到‘被监视’的范围。