hur.cn - 华软网

 热门搜索

windows本身有日志可以查到电脑什么时候开过机吗?

  作者:未知    来源:网络    更新时间:2010/12/7
    我想用程序检查电脑什么时候开过机,目的是想知道该电脑的用户有没有在非法时间运用过电脑。想法是查看一些windows系统自身的日志。例如我知道“管理工具”中的“事件查看器”里面有一些日志。这些日志用程序能读获得吗?用什么函数?或有没有其余的可供程序读取的证明开过机的资料。最好这些日志(或资料)用户自己是不能改不能删除的。
---华软 网友回答---
打开“我的电脑”,C盘Windows目录下有很多资料,找到一个SchedLgU.txt。它是“计划任务”的日志,会忠实地记录电脑计划任务的执行情况,另有每次开机启用Windows系统的信息
---华软网友回复---
windows或是system目录下有的!
---华软网友回复---
http://www.docin.com/p-82081403.html
应该也有点用
---华软网友回复---
能够自己写个简单的GINA,来替换系统的!那样你就能轻松了解系统的状态了!
---华软网友回复---
引用 4 楼 syj089 的回复:
能够自己写个简单的GINA,来替换系统的!那样你就能轻松了解系统的状态了!


GINA是什么?
---华软网友回复---
yihandrensunyong:
打开“我的电脑”,C盘Windows目录下有很多资料,找到一个SchedLgU.txt。它是“计划任务”的日志,会忠实地记录电脑计划任务的执行情况,另有每次开机启用Windows系统的信息

fandh:
windows或是system目录下有的!
-------------------------------------------
有没有用户不能改、我却能读的?我担心用户知道我读哪一个资料,就每次关机前改掉那个资料,把当日的日志全数删掉。这样我就没措施了。
---华软网友回复---
那些资料好读取吗?
---华软网友回复---
用户不能改不现实,除非加密。
---华软网友回复---
自己做一个启用程序,或服务等,然后启用后,记录一个时间,加密寄存一个隐藏路径等      
华软声明:本内容来自网络,如有侵犯您版权请来信指出,本站立即删除。