论文部分内容阅读
本期我们为大家揭晓的题目是“谁动了我的电脑”，这是读者g123r朋友提出的挑战，虽然难度不算太大，但是通过各种软件综合的应用，大家还是可以学到很多东西。来信答这道题目的朋友不在少数，但是居然这次依然是“QQ机器人”的挑战之星——河南唐华朋友的答案最令人满意，所以他再次荣膺挑战之星。在这里，番茄再次呼吁大家踊跃参与挑战，不要错失了成为挑战之星的机会！
挑 战
挑战之星奖金：100元
挑战之星积分：200分
挑战积分：50分
河南 唐华
题目：谁动了我的电脑
挑战之星奖金：100元
挑战之星积分：200分
挑战题目：谁动了我的电脑
题目要求：一人作为管理员，可以让每个使用电脑的人都留下记录，记录包括使用电脑人的个人信息，使用的时间/时长记录，并可以管理且不能被他人修改。
谁动了我的电脑
如果你的计算机是和好几个人共用的，那么一定希望能够了解该计算机都在什么时间被打开以及在什么时间被关闭，同时还想知道是谁使用过，用了多长时间。那么我们该如何知道这些信息呢？
方案一、事件查看器 查看一切
事件查看器是Windows系统自带的安全监视工具，通过它可以查看系统中有关硬件、软件、系统问题方面的信息，常常用来协助解决系统故障，我们这里就是利用了其中监视用户登录的功能。
要使用该功能，操作系统必须是Windows 2000/XP Pro/2003，而且需要打开Event Log服务。同时，你还必须以管理员的帐户登录才能对其进行设置和查看。
首先，进入控制面板，双击“管理工具→服务”（或运行“Services.msc”命令），打开服务设置窗口，在右侧的面板中找到并双击“Event Log”这个服务，查看运行方式下拉列表是否被选择了“自动”，如果没有选择，请你将其设置为自动，而如果该服务当前还没有运行起来，请点击下面的“启动”按钮。然后，在运行中输入“gpedit.msc”打开组策略编辑器，在左侧的树形列表中展开到“计算机配置→Windows设置→安全设置→本地策略→审核策略”，随后在右侧面板中双击打开“审核登录事件”，然后选中“成功”和“失败”（见图1）。
图1
经过一段时间的使用后，如果要知道哪些用户在什么时间登录到计算机，则运行“eventvwr.msc” 命令打开事件查看器（见图2），点击左侧树形列表中的“安全性”项，继续点击“查看→筛选”命令，打开属性对话框的“筛选器选项卡”，在“事件来源”下拉菜单中选择“Security”，在“类别”下拉菜单中选择“登录/注销”（见图3），点击确定。双击其中的一条事件，你将能看到图4所示的界面，例如图4就表示了2月23日19:16有名为“Guest”的帐户成功登录。
图2
图3
图4
另外，如果你使用的是Windows XP 家庭版，由于这个版本没有组策略编辑器，因此不能通过设置“审核策略”来获得用户登录计算机的行为，这时就要点击事件查看器左侧树形列表中的“系统”项，然后打开“筛选器选项卡”，在“事件来源”下拉菜单中选中“eventlog”，在事件ID中输入6005（表示正常开机）或6006（表示正常关机）（见图5），点击确定。在左侧列表中就会显示出系统开机或关机的事件记录（注：如果由于系统原因（例如蓝屏）或者直接按了电源键而没有执行正常的“开始”菜单中的“关机”程序，则不会产生6006号事件），再比照记录产生的时间，你就知道电脑在何时开机或关机，也就可以查出是否有其他人动过你的电脑了。
图5
怎么样？通过一番简单的设置，我们就能时刻掌握电脑的使用情况，再也不用为多人共用电脑发愁了。
不过，也许有的朋友认为以上的方法还是过于繁琐，尤其是对于Windows XP家庭版，使用这个方法并不能知道登陆电脑的用户名。不要紧，接下来的第二套方案就是为这些朋友准备的。
采用事件查看器的这个方法，河南的姚良洁、四川的杨琳、四川的刘重阳等多位朋友都提出了这个方案，不知道g123r朋友是否满意这种采用系统工具的方式，至少这是种比较体现技术的答案。
方案二、谁做了什么，我了如指掌
其实一个小巧的绿色也可以完成这个使命，让你“了如指掌”谁动了你的电脑，而且完全免费，功能非常全面，可以记录开关机时间、运行时间以及登陆用户名（适合多用户），而且其记录行为是在关机操作时进行的，所以平时不会占用任何系统资源。
下载解压后，在软件目录会看到两个可执行文件，一个监视端“SystemPlice.exe”和一个配置端“日志查看器.exe”。要更好的使用这款软件，我们要先对其进行配置。
第1步 建议将其解压到一个深层目录中（但不要放入系统目录，否则软件不会记录受限用户的登陆操作）并设为隐藏属性，以防他人更改。
第2步 首次使用时应先运行一下“SystemPlice.exe”，然后再运行“日志查看器.exe”，打开参数设置界面。在这一步中，建议修改密码（由于其初时密码为空，因此只需输入新密码即可）并勾选“开机时自动开始日志记录”（见图6）。
图6
小提示:
虽然这一步可以设置密码，但该密码只是对当前用户有效，如果换个用户就可以不用密码直接打开“日志查看器”，这也是为什么在第一步中将其解压到一个深层目录中的原因。
第3步 点击两次“确定”后，会出现一个“打开错误”的对话框，这是由于第一次运行时没有日志，直接确定，最后在程序主窗口中可以看到下方有个闪烁的绿灯，表示程序已经正常运行，关闭窗口即可。
经过以上三步设置，以后无论谁登陆了我们的电脑，软件都会忠实的进行记录，需要查看时，只要打开“日志查看器”，就能使我们对爱机的工作情况了如指掌。
采用第三方工具的方法是大多数读者提供的答案，而安徽的李兴飞提出了采用《屏幕间谍》加摄像头的方式是其中比较出色的。大家也可以参考《电脑爱好者》06年第15期《查一知百，从蛛丝马迹查看谁动过我的电脑》用Boss Everyware这个工具来尝试。另外，年仅14岁的山东省莱州市的张尔康朋友给出了利用注册表来查看别人是否动过你的电脑，虽然简单，但是也足见CFan的读者朋友年龄虽小，技术一点不差。不知道作为尔康的大哥哥大姐姐们的大家，是不是也应该勇敢来挑战之星表现一下自我的魅力呢！
挑 战
挑战之星奖金：100元
挑战之星积分：200分
挑战积分：50分
河南 唐华
题目：谁动了我的电脑
挑战之星奖金：100元
挑战之星积分：200分
挑战题目：谁动了我的电脑
题目要求：一人作为管理员，可以让每个使用电脑的人都留下记录，记录包括使用电脑人的个人信息，使用的时间/时长记录，并可以管理且不能被他人修改。
谁动了我的电脑
如果你的计算机是和好几个人共用的，那么一定希望能够了解该计算机都在什么时间被打开以及在什么时间被关闭，同时还想知道是谁使用过，用了多长时间。那么我们该如何知道这些信息呢？
方案一、事件查看器 查看一切
事件查看器是Windows系统自带的安全监视工具，通过它可以查看系统中有关硬件、软件、系统问题方面的信息，常常用来协助解决系统故障，我们这里就是利用了其中监视用户登录的功能。
要使用该功能，操作系统必须是Windows 2000/XP Pro/2003，而且需要打开Event Log服务。同时，你还必须以管理员的帐户登录才能对其进行设置和查看。
首先，进入控制面板，双击“管理工具→服务”（或运行“Services.msc”命令），打开服务设置窗口，在右侧的面板中找到并双击“Event Log”这个服务，查看运行方式下拉列表是否被选择了“自动”，如果没有选择，请你将其设置为自动，而如果该服务当前还没有运行起来，请点击下面的“启动”按钮。然后，在运行中输入“gpedit.msc”打开组策略编辑器，在左侧的树形列表中展开到“计算机配置→Windows设置→安全设置→本地策略→审核策略”，随后在右侧面板中双击打开“审核登录事件”，然后选中“成功”和“失败”（见图1）。
图1
经过一段时间的使用后，如果要知道哪些用户在什么时间登录到计算机，则运行“eventvwr.msc” 命令打开事件查看器（见图2），点击左侧树形列表中的“安全性”项，继续点击“查看→筛选”命令，打开属性对话框的“筛选器选项卡”，在“事件来源”下拉菜单中选择“Security”，在“类别”下拉菜单中选择“登录/注销”（见图3），点击确定。双击其中的一条事件，你将能看到图4所示的界面，例如图4就表示了2月23日19:16有名为“Guest”的帐户成功登录。
图2
图3
图4
另外，如果你使用的是Windows XP 家庭版，由于这个版本没有组策略编辑器，因此不能通过设置“审核策略”来获得用户登录计算机的行为，这时就要点击事件查看器左侧树形列表中的“系统”项，然后打开“筛选器选项卡”，在“事件来源”下拉菜单中选中“eventlog”，在事件ID中输入6005（表示正常开机）或6006（表示正常关机）（见图5），点击确定。在左侧列表中就会显示出系统开机或关机的事件记录（注：如果由于系统原因（例如蓝屏）或者直接按了电源键而没有执行正常的“开始”菜单中的“关机”程序，则不会产生6006号事件），再比照记录产生的时间，你就知道电脑在何时开机或关机，也就可以查出是否有其他人动过你的电脑了。
图5
怎么样？通过一番简单的设置，我们就能时刻掌握电脑的使用情况，再也不用为多人共用电脑发愁了。
不过，也许有的朋友认为以上的方法还是过于繁琐，尤其是对于Windows XP家庭版，使用这个方法并不能知道登陆电脑的用户名。不要紧，接下来的第二套方案就是为这些朋友准备的。
采用事件查看器的这个方法，河南的姚良洁、四川的杨琳、四川的刘重阳等多位朋友都提出了这个方案，不知道g123r朋友是否满意这种采用系统工具的方式，至少这是种比较体现技术的答案。
方案二、谁做了什么，我了如指掌
其实一个小巧的绿色也可以完成这个使命，让你“了如指掌”谁动了你的电脑，而且完全免费，功能非常全面，可以记录开关机时间、运行时间以及登陆用户名（适合多用户），而且其记录行为是在关机操作时进行的，所以平时不会占用任何系统资源。
下载解压后，在软件目录会看到两个可执行文件，一个监视端“SystemPlice.exe”和一个配置端“日志查看器.exe”。要更好的使用这款软件，我们要先对其进行配置。
第1步 建议将其解压到一个深层目录中（但不要放入系统目录，否则软件不会记录受限用户的登陆操作）并设为隐藏属性，以防他人更改。
第2步 首次使用时应先运行一下“SystemPlice.exe”，然后再运行“日志查看器.exe”，打开参数设置界面。在这一步中，建议修改密码（由于其初时密码为空，因此只需输入新密码即可）并勾选“开机时自动开始日志记录”（见图6）。
图6
小提示:
虽然这一步可以设置密码，但该密码只是对当前用户有效，如果换个用户就可以不用密码直接打开“日志查看器”，这也是为什么在第一步中将其解压到一个深层目录中的原因。
第3步 点击两次“确定”后，会出现一个“打开错误”的对话框，这是由于第一次运行时没有日志，直接确定，最后在程序主窗口中可以看到下方有个闪烁的绿灯，表示程序已经正常运行，关闭窗口即可。
经过以上三步设置，以后无论谁登陆了我们的电脑，软件都会忠实的进行记录，需要查看时，只要打开“日志查看器”，就能使我们对爱机的工作情况了如指掌。
采用第三方工具的方法是大多数读者提供的答案，而安徽的李兴飞提出了采用《屏幕间谍》加摄像头的方式是其中比较出色的。大家也可以参考《电脑爱好者》06年第15期《查一知百，从蛛丝马迹查看谁动过我的电脑》用Boss Everyware这个工具来尝试。另外，年仅14岁的山东省莱州市的张尔康朋友给出了利用注册表来查看别人是否动过你的电脑，虽然简单，但是也足见CFan的读者朋友年龄虽小，技术一点不差。不知道作为尔康的大哥哥大姐姐们的大家，是不是也应该勇敢来挑战之星表现一下自我的魅力呢！