Как обнаружить чужое вмешательство в компьютер

Многие уже сталкивались с тем, что однажды придя на работу, обнаруживают следы пользования “компом” сторонним человеком. Это и монитор не на том месте, и крошки на столе и клавиатуре. Так можно ли это доказать? Ответ однозначный – да. Любая работа на компьютере оставляет следы, найдя которые можно узнать, чем же занимались во время отсутствия пользователя.

В первую очередь нужно обратиться к журналам самой “Windows”, где предостаточно такой информации. Для этого нужно открыть “Панель управления” – “Администрирование” – “Управление” и выбрать “Просмотр событий”, находящийся в левой части. Появятся журналы, в которых прописываются системные события, работа приложений, возможные установочные действия и изменения безопасности.

Наиболее важным считается журнал безопасности, где внесены данные о входе пользователей. Все действия, проведенные после последнего выхода из системы и теперешним входом, можно считать чужими.

Далее переходим к “Приложениям”, где есть вся информация о запущенных службах и программах. При обнаружении приложений, не открывавшихся пользователем, можно судить о их несанкционированном открытии.

Есть еще один метод поиска следов вмешательства – папочка с недавними файлами в меню “Пуск”. В “восьмерке” такого нет, поэтому следует нажать “Win+R” и в окошке написать “recent”, а затем запустить команду. Произойдет открытие данной папки, в которой есть очень много интересной информации. Но даже если там пусто, можно предположить, что ее кто-то подчистил. Это и подтвердит факт чужого вмешательства.

Интересные факты обнаружатся при открытии браузерных историй. Обнаружив такие следы, можно наказать хитреца, установив программку-розыгрыш, которая при запуске системы переворачивает экран.