Bei der Verwendung Ihres Computers müssen Sie möglicherweise herausfinden, welche Programme gestartet werden, und die Aktionen des Benutzers in Ihrer Abwesenheit verfolgen. Dafür kann es viele Gründe geben - der Wunsch zu wissen, was Ihr Kind tut, die Produktion muss die Handlungen der Arbeiter kontrollieren.
Notwendig
Windows-Computer
Anweisungen
Schritt 1
Eine Möglichkeit, die keine zusätzliche Konfiguration erfordert, besteht darin, Informationen aus der Prefetch-Datei zu verwenden, die sich im Windows-Systemordner befindet. Öffnen Sie den Windows-Ordner in einem beliebigen Dateimanager, der sich meistens auf dem Laufwerk C befindet. Suchen und öffnen Sie den Prefetch-Ordner. Dieser Ordner enthält Dateien mit der Erweiterung *.pf. Die Datei wird vom Betriebssystem beim letzten Start einer Anwendung erstellt. Beim Neustart des Programms wird die alte Datei überschrieben und eine neue erstellt. Der Dateiname enthält den Namen der ausführbaren Datei des laufenden Programms. Um die Startzeit des Programms anzuzeigen, klicken Sie auf das Symbol "Ansicht" in der Symbolleiste und wählen Sie den Wert "Tabelle".
Schritt 2
Beachten Sie jedoch, dass Sie nur über den letzten Start der Anwendung erfahren können. Für weitere Informationen müssen Sie die lokalen Sicherheitseinstellungen konfigurieren. Klicken Sie auf die Schaltfläche "Start", wählen Sie "Systemsteuerung - Verwaltung" und doppelklicken Sie dann auf das Symbol "Lokale Sicherheitsrichtlinie".
Schritt 3
Um das Element "Audit Policy" zu ändern, klicken Sie in der Konsolenstruktur auf den Knoten "Local Policies". Gehen Sie zum Punkt "Audit-Richtlinie. Wählen Sie im Detailbereich auf der rechten Seite des Fensters den Eintrag Process Tracking Audit aus. Diese Sicherheitseinstellung bestimmt, ob erfolgreiche oder nicht erfolgreiche Anwendungsstartversuche verfolgt und protokolliert werden. Standardmäßig ist der Wert "Keine Prüfung". Doppelklicken Sie auf diesen Eintrag.
Schritt 4
Setzen Sie im sich öffnenden Dialogfeld Eigenschaften das Optionsfeld auf der Registerkarte Lokale Sicherheitsoption auf Erfolg. Bestätigen Sie die Änderungen, indem Sie auf die Schaltfläche OK klicken.
Schritt 5
Wenn Sie nun im Kontextmenü "Arbeitsplatz - Verwaltung - Ereignisanzeige" auswählen und das Protokoll "Sicherheit" im rechten Teil des Fensters öffnen, können Sie alle Informationen zum Starten von Prozessen auf Ihrem Computer steuern.
