启动系统“克格勃”操作信息全监控.doc

启动系统“克格勃”操作信息全监控
克格勃是前苏联时期著名的间谍机构,它的特工人员技艺高超,可以在暗中监视我们的一举一动。其实在Windows中,微软也帮助我们训练了一批“克格勃”,通过这些“克格勃”可以暗中获取使用者的很多操作信息。

网站访问全程监控――历史记录自动导出
浏览器可保存网站历史记录,不过它同时也可以清除访问记录,有经验的小孩儿用它来清除不良网站的访问记录。可以启用系统的监控特工导出用户历史记录。
。由于傲游2的浏览历史记录是“C:\Program Files\Maxthon2\ount\Data\”文件,因此只要使用任务计划定时备份这个文件即可。对于使用傲游账户的用户,历史记录文件在“C:\Program Files\Maxthon2\傲游账户\Data\”下。
第一步:启动记事本输入下列代码,,放置在c:\:
copy "C:\Program Files\Maxthon2\ount\Data\" d:\ /y
第二步:单击“开始→运行”,输入“c:\windows\tasks”,打开任务计划窗口。点击“添加任务计划”,按提示创建一个每天8:00开始执行,每10分钟执行一次的任务计划,执行的程序是“c:\”。这样每天开始上班后,每隔10分钟系统会自动把用户历史记录导出到D:\保存。
第三步:如果要查看用户的访问的历史记录,只要将D:\,打开傲游2点击“查看→历史”,这样即使用户设置傲游退出后自动清除记录,用户的访问历史记录也是一目了然(见图1)。

(1)
程序开关监控特工――事件查看器
虽然公司已经三令五申严禁上班时间使用QQ,不过总是有些不自觉的员工偷偷开着QQ。现在无须借助任何专业监控软件,只要使用系统的“事件查看器”即可监控指定程序。
第一步:找到QQ安装分区,然后使用“convert”命令将QQ所在分区转化为NTFS格式。假设QQ安装目录为“d:\qq”。
第二步:单击“开始→运行”,输入“”启动组策略编辑器,依次展开“计算机配置→Windows设置→安全设置→本地策略→审核策略”,然后开启右侧窗格“审核对象访问→成功”访问策略。

第三步:打开资源管理器,找到“d:\qq\”,右击选择“属性→安全”,点“高级→审核→添加”。在“选择用户,计算机或组”对话框中,选择要审核操作的用户名(也就这台电脑员工账户名),然后单击“确定”。在“审核项目→访问”中,勾选“读取”和“读取扩展属性”的成功审核事件。

(2)
第四步:由于用户开启QQ时都会访问QQ目录,因此只要用户开启QQ,系统就会记下成功访问的审核事件。现在单击“开始→运行”,输入“”启动事件查看器,依次展开“事件查看器(本地)→安全性”,在右侧窗格的成功审核事件就可以清楚看到,被审核的用户在23:58:23访问QQ目录,而且其QQ号码也会显示出来(见图2)。