Предыдущая публикация
💻 Вы вернулись за свое рабочее место и чувствуете, что что-то не так… Монитор стоит под непривычным углом, какие-то крошки на клавиатуре и столе.
Вы подозреваете, что кто-то пользовался компьютером в ваше отсутствие? Что же, вполне возможно. Однако доказать вы это не сможете. Или все-таки способ есть? В этой статье я расскажу, как это можно доказать и как поймать с поличным неизвестного, как посмотреть историю на компьютере и запрограммировать получение уведомления при каждом запуске Windows.
Действия пользователя внутри поисковой системы сохраняются в истории при условии предварительной авторизации под своим аккаунтом. В противном случае, действия так же записываются, однако получить к ним доступ могут только сотрудники компании.
Итак, если у вас есть аккаунт в поисковой системе (рассматриваем на примере Google), то для просмотра истории поиска и переходов по результатам следует:
1.Перейти по ссылке: https://myactivity.google.com/myactivity.
2.Выполнить вход в профиль при необходимости.3.Используя меню слева, открыть раздел «Показать действия».
4.Ознакомиться с историей. В ленте будут представлены поисковые запросы, переходы на сайты, авторизация на других сервисах через профиль Google, просмотры видеозаписей на YouTube. Кликом по названию можно выполнить переход на страницу.
Выход в интернет выполняется через браузеры, а те, в свою очередь, сохраняют перечень посещенных страниц, сортируя данные по времени. Если требуется вспомнить посещенный 2 дня назад ресурс или выяснить, какие сайты открывал сторонний человек, следует поступить так:
1.Для Google Chrome: нажать сочетание клавиш Ctrl+H или кликнуть по трем точкам в правом углу и выбрать соответствующий пункт меню. История представлена в виде списка, вверху которого располагаются наиболее свежие данные.2.Для Mozilla Firefox: нажать на три горизонтальные полоски, затем «Библиотека» и «Журнал». Отобразится список посещенных ресурсов. Для удобства можно отметить пункт «Боковая панель журнала» (вверху списка), чтобы зафиксировать слева панель истории с возможностью поиска и переключения между вариантом просмотра.
3.В браузере Opera: история открывается сочетанием Ctrl+H или нажатием по кнопке «Меню» с последующим выбором соответствующего пункта. В открывшемся окне доступен поиск, просмотр последних и более старых посещений, очистка сохраненных данных.
Если требуется получить доступ к истории просмотров файлов на этом компьютере, то пригодятся встроенные инструменты операционной системы. Помимо использования документов можно узнать перечень последних запущенных программ и прочих действий внутри Windows. Рассмотрим каждый пункт отдельно.
Для всех скачиваемых из интернета файлов по умолчанию используется выделенная папка. Если в момент сохранения документа пользователь не выбрал другую директорию, то найти ее можно так:
1.Открыть проводник и обратить внимание на левую колонку.
2.Кликнуть на закрепленную папку «Загрузки». Если такого пункта нет, то следует перейти по пути: C:\Users\Имя_пользователя\Downloads, где «С» – имя системного диска.Представленный список можно аналогичным образом сортировать для удобства просмотра.
Если какой-то документ был удален, он первоначально помещается в корзину. При условии отсутствия проведенной ранее очистки получится посмотреть дату удаления файлов из памяти компьютера. Для перехода в корзину используется соответствующий ярлык на рабочем столе.В открывшейся папке присутствует колонка «Дата удаления» (если нет, переключить тип отображения на «Таблица»). Клик по ней запускает сортировку и позволяет просмотреть стертые документы в установленном порядке.
В меню под кнопкой «Пуск» Windows (кроме Windows 8) есть пункт «Недавние файлы»). Там вы также найдете следы деятельности неизвестного. Чтобы выяснить подобную статистику в Windows 8 придется сделать следующие действия: жмем Win+R, в окне пишем «recent» и нажимаем Enter. Откроется папка недавних файлов.Конечно, может и не повезти, если неизвестный знает о возможности очистить эту папку. Но ее пустота станет еще одним доказательством чужого вмешательства. Ведь вы этого не делали!
Тем не менее, и в случае очистки папки недавних файлов сделать кое-что можно. Откройте Проводник и попробуйте поискать на диске C (можно искать по всем дискам, если у вас их много) файлы с недавней датой изменения.
В момент открытия любого ПО обновляются сведения в графе «Дата доступа». По ним можно определить последние запущенные программы. Как это сделать:
1.Открыть папку «Мой компьютер» – в ней должны отобразиться все подключенные жесткие диски.
2.Используя строку поиска, вписать запрос вида: «.exe», нажать Enter.3.Дождаться окончания процесса. На него может уйти продолжительное время, поскольку системе потребуется отыскать все файлы с расширением «.exe».
4.В табличном варианте просмотра нажать правой кнопкой на любой столбец. Выбрать пункт «Подробнее».
5.Отыскать и поставить галочку напротив строки «Дата доступа».
6.Нажать «ОК» для выхода.
7.Ознакомиться с перечнем последних запущенных программ и выполнить сортировку по добавленному столбцу.
В специальном разделе Windows регистрируются все события, ошибки, уведомления, данные об авторизации пользователей и прочее. Чтобы получить к нему доступ, нужно:
1.Открыть панель управления.
2.Выбрать раздел «Администрирование», затем запустить ярлык «Управление компьютером».3.Перейти по обозначенному пути и открыть любой из представленных журналов. В «Приложение» можно найти сведения о работе программ, в «Безопасность» – данные о входе в учетные записи пользователей, в «Система» – ошибки и события Windows. Двойной клик по записи открывает окно с детальной информацией.
Вполне вероятно, что неизвестный мог что-то удалить и забыть при этом очистить Корзину. Во-первых, это позволит понять, что именно было удалено. Во-вторых, позволит восстановить это что-то, если оно важно для вас или представляет какой-то интерес для дальнейшего расследования в изучении действий неизвестного.Для этого просто открываем Корзину и сортируем файлы и папки в ней по дате удаления. Просто кликаем по заголовку столбца «Дата удаления» и содержимое сортируется в нужном нам порядке. Ищем интересующий период времени и смотрим, было ли что-то удалено и что именно (если было).
Не исключено, что неизвестный удалил это из Корзины или целиком ее очистил в процессе заметания следов. Но чем черт не шутит, потому лучше всего перепроверить.
Нас сейчас больше всего интересует журнал безопасности. Он обязательно содержит информацию о входе в систему всех пользователей. Найдите запись о вашем последнем выходе из системы. А все записи журнала, которые будут расположены между вашим последним выходом и сегодняшним входом — это следы деятельности другого лица.Теперь перейдем к журналу приложений. Он тоже очень важен для нашего маленького расследования. Этот журнал содержит информацию о приложениях, которые были запущены в наше отсутствие. Для подтверждения факта, что не вы эти приложения запускали, ориентируйтесь на время события.
Итак, анализируя два этих журнала, вы точно определите не только сам факт входа под вашим именем в ваше отсутствие, но и определите приложения, которые запускал этот неизвестный.
Вот теперь, имея все доказательства на руках, мы можем предположить, кто использует наш компьютер и поговорить с ним. Но еще лучше взять его с поличным! Для этого можно использовать штатный Планировщик задач Windows.При создании задачи укажите событие (триггер) «Вход в Windows».
Теперь продумайте, что вы бы хотели сделать, когда без вас кто-то войдет в компьютер. Самый простой вариант — послать самому себе письмо, например, на коммуникатор.
Хотя лично мне, больше понравился бы вариант «Запустить программу». А потом бы я скачал какую-нибудь программу-розыгрыш из тех, что переворачивают экран или вызывают его «осыпание». Представьте себе лицо неизвестного в этот момент
#НастройкаПк #БезопасностьНаСайтах
#НастройкаПк #БезопасностьНаСайтах
Следующая публикация
Комментарии 1