Как да разберете това, което потребителят компютър
Защо го направи? Бебе наблюдение или проследяване за втората половина. Разберете какво е толкова зает си служител и ако го плащат пари за нищо. Идентифицирайте вътрешна или определи изтичане на ценна информация канали. Или просто изпълнение на служебния дълг. Мотивите могат да бъдат много, и като сте съгласни с неговата съвест, непозволено в някой друг пространство вече е на вашия бизнес.
Малко подробности по проблема. Да предположим, че компютърът ви работи с Windows XP, потребителският вход с парола непознат за вас и не е нужно да администраторски права. Необходимо е да се разбере какво се стартират програми, потребителят работи с някои файлове, които пишат в ICQ и електронна поща, който съхранява и съхранявани на пароли на твърдия диск до уеб сайтове и програми. На всички по-малко от час. Програми, които се използват трябва да бъде от клас «Portable», това е, за да работят без инсталиране на анализираната компютъра.
Да вървим. Първо трябва да получат достъп до потребителски акаунт и отидете на правата му. И след това паролата не е бариера. Има много програми с парола се познае, но изисква значително време, и да се справят с тях няма. Най-прости - използвайте диск за първоначално зареждане или USB стик с една програма, която може да промени паролата на потребителя, без да е стар знания.
Например, «CIA». За да се зарежда от външен носител в повечето съвременни компютри е достатъчно да натиснете специален ключ функция, е посочено, когато компютърът е включен, на първия екран. Начало «CIA», изберете директорията с потребителя Windows и задава нова парола, а след това да инсталирате новата. Рестартирайте в нормален режим, новата парола и вече сте в системата. Толкова е просто. За метене достатъчно, за да възстановите системата на потребителска парола означава и по-голямата част от потребителите на следващото зареждане ще отпишат всичко на песни "бъговете глупав Vind".
Без да губи време, стартирате програмата за възстановяване на изтрити файлове. Съветва има нещо трудно. На вкус и цвят. Опитайте се да стартирате «Active File Recovery», в повечето случаи това ще бъде достатъчно. На първо място, бързо търсене, като по-малко време.
Това е време, за да се справят с по пощата. Можете да започнете писмото, което се използва, и да се провери, но можете да копирате базата данни, от писмата и да оправи по-късно. Ако използвате Outlook Express, достатъчно е да се намерят, когато файлът е с име "Входящи" и копирайте цялата директория на вашия флаш устройство. Дори ако потребителят внимателно отстранява всички букви, те все още остават в базата данни, докато не се прилага командата "Compact всички бази данни". А който върши това? Има програми, които да възстановят изтритите съобщения.
След това е кратко:
- Възлюбени QIP държи цялата кореспонденция в C: \ Program Files \ QIP \ Users \ брой \ история;
- Кои документи и файлове на потребителя е работил, погледнете в C: \ Documents и Settings \ името \ Последно;
- Какво програми се стартира и когато вижда в C: \ Windows \ предварително извличане на;
- В браузъра (Internet Explorer, Opera и т.н.), можете да видите историята на посетените сайтове.
Има място, където да се бръкнат по-дълбоко любопитен човек. Просто търсете изтрити файлове и отново, има и много интересни неща, може да се намери. Със силно желание всичко това може да бъде направено от разстояние, без дори да идва към вашия компютър. Windows, по подразбиране, а като система сито, и защита на нормалната й употреба е практически невъзможно. Тази работа, която трябва да направи експерти.