☰

如何在 Windows 7 上检测某一小时内的活动？

tag-icon • tag-icon windows-7 security
如何在 Windows 7 上检测某一小时内的活动？

在 Windows 7 上有没有办法检测某一小时内是否有任何人类活动？

我的问题不是计算机是否处于睡眠模式 - 我知道它处于唤醒状态，因为它正在运行 torrent 客户端。我试图找出是否有人在远程控制它。

答案1

您可能需要检查以下内容：

  1. 防火墙日志：源 IP/MAC 地址（当您怀疑存在 torrent/远程连接时，记录给定时间的日志）-->您正在运行什么类型的路由器或防火墙：通常 Soho 会禁用日志记录以减少 CPU 使用率 - 我不确定您的情况下路由器是否设置为记录活动。-->尝试在这台 Windows PC 上输入静态 IP - 以防您有多台 PC。

  2. 正如前面所指出的 - 调度程序 - 尝试调度这样的事情

在记事本中创建一个文件并将其保存为watch.vbs

设置 shell = CreateObject("WScript.Shell") shell.LogEvent 3, "我昨晚在 x 小时被使用" 运行调度程序并将此任务安排在您怀疑使用的时间。

  1. 事件日志——用于记录任何与使用情况相关的痕迹。

  2. 如果您有太多空闲时间 - 尝试搜索在这段时间内创建的文件以获取任何有用的信息。

  3. 最后——如果你拔掉电源线然后安然入睡会怎样？；）

相关内容