Een van de meest vervelende problemen in het gezin of thuis is het delen van dezelfde computer. Een pc is persoonlijk, iedereen organiseert het naar eigen inzicht en u bent nooit blij als iemand het aanraakt, verplaatst of de bestanden erin verplaatst, misschien instellingen wijzigt, gegevens verwijdert of ons bedrijf doet.
In een ander artikel hebben we gezien hoe het mogelijk is om accounts op Windows te maken en gebruikers van de computer te beheren, zodat elk zijn eigen opties en aanpassingen heeft.
Hierin zien we in plaats daarvan hoe we kunnen controleren of iemand onze pc heeft gebruikt, waar hij naar keek en wat hij deed.
Het artikel is gericht op het zoeken naar bewijs over het gebruik van een computer, om te achterhalen waar je sporen kunt vinden van wat er is gedaan .
Er zijn veel dingen die getuigen van het gebruik van een computer: opnieuw opstarten, mislukte poging om toegang te krijgen tot het Windows-account, programma's starten, surfen op internet, bestanden openen en meer.
1) Controleer de Windows-registers
De tool die door elke computeranalist wordt gebruikt, is de controle van het Windows-register, dat vooral nuttig is om de oorzaken van fouten of crashes van de pc te achterhalen.
Het Windows-gebeurtenislogboek kan u veel vertellen over wat uw computer doet, niet alleen als er iets misgaat.
Om de eventviewer te openen, gaat u naar Configuratiescherm> Systeembeheer> Computerbeheer.
Aan de linkerkant is de Event Viewer onderverdeeld in verschillende categorieën.
Degene die moet worden gecontroleerd, is het beveiligingslogboek dat elke herstarttoegang of verbroken verbinding met de pc laat zien.
Door in het toepassingsregister te bladeren, kunt u tussen de vele nutteloze informatie achterhalen of er gebruik is geweest gedurende een periode waarin de computer onbeheerd is achtergelaten, bijvoorbeeld door de zoekopdracht te starten.
2) Controleer de recente bestanden
Het controleren op recentelijk gewijzigde bestanden is een van de gemakkelijkste manieren om iedereen te pakken te krijgen die onze computer zonder toestemming in handen heeft gekregen.
De snelste manier is om te controleren op "Recente items" in het Windows Start-menu.
Dit kan werken, maar een meer computerbewuste persoon zal waarschijnlijk hebben overwogen om met de rechtermuisknop op "Recente items" te klikken om ze volledig te verwijderen.
Het is echter nog steeds mogelijk om naar de laatst gewijzigde bestanden te zoeken door Windows Verkenner te openen en een zoekopdracht uit te voeren op station C: (lokale schijf), vervolgens op "Datum laatst gewijzigd" te klikken en "Vandaag" of gisteren te kiezen.
U kunt een specifieke datum in het zoekvak selecteren door de laatste wijziging op te schrijven: 05/09/2013 om een volledige lijst te krijgen van alle bestanden die die dag zijn gewijzigd.
Als je geluk hebt, kun je een document of een logbestand vinden dat het gebruik van de computer op die dag duidelijk bewijst.
Onnodig te zeggen dat u de geschiedenis van webbrowsers kunt controleren, misschien met behulp van een tool zoals History Viewer om de geschiedenis te zien van sites die worden bezocht met IE, Firefox, Chrome.
3) Als laatste redmiddel, als u geen sporen van activiteit kunt vinden op de pc waarvan u vermoedt dat deze door anderen is gebruikt, kunt u een geplande bewerking maken die een e-mail verzendt telkens wanneer de computer de slaapstand verlaat, of wanneer het begint .
Open vervolgens Configuratiescherm> Systeembeheer en vervolgens op Planner .
Maak vanuit het menu Actie een nieuwe activiteit en wijzig de optie door het kruisje op "Uitvoeren ongeacht gebruikersverbinding " te plaatsen.
Druk onder het activatietabblad op Nieuw en stel vervolgens het begin van de activiteit in op "bij start " of " bij ontgrendelen ".
U kunt specifieker zijn door een gebeurtenis in de lijst te selecteren en vervolgens te kiezen welk programma of systeemgebeurtenis de melding activeert dat iemand de computer gebruikt.
Kies in dit geval de optie " Naar een evenement " en kies Toepassing of een van de andere evenementen.
Op het tabblad Actie kunt u in plaats daarvan Blat uitvoeren, de kleine opdrachtregelhulpprogramma waarmee u automatische e-mails vanaf uw computer kunt verzenden, die ik enige tijd geleden met een gids noemde (nu te lezen als u de tool niet kent).
Zet dan " c: \ download \ blat \ blat.exe " (of selecteer het pad waar blat.exe zich bevindt) en zet dan als argument -body Iemand gebruikt mijn computer! -naar -onderwerp Let op, pc-toegang!
In een ander artikel zijn er extremere oplossingen voor Spy op een pc en zie je hoe de computer wordt gebruikt door anderen die Keylogger of programma's zoals iSpy gebruiken.
LEES OOK: Zoek uit of en wie de computer binnenkomt om niet gecontroleerd of bespioneerd te worden
