Как узнать, чем занимался пользователь компьютера
Возможно ли проследить за активностью того или иного пользователя за компьютером? Особенно этот вопрос актуален для родителей и ревнивцев. Также интересно будет узнать, не зря ли вы платите работнику его деньги. А если же произошла утечка информации, тогда как определить источник? Если ваша совесть не запрещает рыться в чужом пространстве, тогда приступим.
Добавим немного конкретики. Допустим, на рабочем компьютере установлена ОС Windows XP, с логином и неизвестным паролем входа. Необходимо узнать, какие программы были запущены, какие файлы использовал в своей работе пользователь, кому и что писал по электронке или же в Скайпе.
Смена пароля
Используемые программы будут портативными, чтобы не занести следов в реестр. Чтобы изменить пароль, достаточно будет любого загрузочного CD/DVD диска. Благодаря ему можно произвести смену пароля без обязательного знания старого.
Отличным инструментом послужит программа CIA. Чтобы загрузиться с внешнего носителя, много ума не потребуется, у многих компьютеров для этого существует специальная кнопка. При запуске CIA нужно обнулить пароль, и после перезагрузки системы ввести новый. Чтобы никто ни о чём не заподозрил, удаляем посредством уже самого Windows новый пароль. Если будут спрашивать, где делся пароль, отличным аргументом будет: «неудивительно, это ж Винда».
Извлечение паролей
Как добыть пароли? Вроде, вопрос очень сложный и требует особых знаний. А вот и нет. Существует программа «Multi Password Recovery», которая сделает всё за вас. Пароли к аське, к Скайпу, к почте – они все окажутся в ваших руках уже через несколько минут. После окончания работы программы желательно сохранить все пароли себе на съёмное устройство, чтобы уже в тишине и спокойствии прочесть, что и где писал пользователь.
Чтение писем
Как порыться в электронной почте? Если пользователь использует специальный клиент, здесь будет легко. Но если же он удалил все письма, тогда всё пропало? Тоже не надо расстраиваться, ведь даже удалённые письма всё ещё сохраняются в базах сервера. Помощником в восстановлении станет любая программа, придуманная для этого. А их много.
Несколько советов
- переписку в QIP можно найти по адресу C:\Program Files\QIP\ Users\номер пользователя\History;
- недавно открытые документы можно посмотреть здесь C:\Documents and Settings\ имя \Recent;
- в папке C:\WINDOWS\Prefetch можно найти информацию по последним запускаемым программам;
- последние посещённые сайты можно посмотреть в любом браузере, нажав CTRL+H.
Но лучше всего не рыться в чужом грязном белье. Во-первых, это противозаконно, а во-вторых – бессовестно.