Я хотел бы понять, как мой компьютер используется. Я мог бы использовать что-то вроде ManicTime, но, похоже, эта информация также должна быть где-то в журнале событий. Это? Если нет, есть ли другое место для получения / захвата этой информации?
1 ответ
5
В окнах вы можете установить политику безопасности для записи каждой операции, такой как (вход в систему, выход из системы) или удаление содержимого на вашем компьютере, например, файлов или папок.
Используйте программу "run" с Win + R и введите «gpedit.msc» без кавычек.
Затем перейдите через:
Конфигурация компьютера → Конфигурация Windows → Конфигурация безопасности → Расширенный аудит
Я нахожусь в испанской версии окон, поэтому имя может отличаться, посмотрите на картинку для получения дополнительной информации.
После того, как вы установите политику так, как хотите, просто перезагрузите компьютер, каждая запущенная политика будет отображаться в "средстве просмотра событий".