Речь про ХР надо понимать? Для вкл/выкл и некоторого общего представления достаточно системного журнала - eventvwr.msc Для остального - любую шпионскую прогу. Если есть антивирь - если комп ваш, настройте его, если не ваш...
в ХР: пуск - настройка - панель управления - администрирование - просмотр событий - система. как минимум по eventlog можно видеть включение и выключение компа. т.е. "запущена служба журнала событий" это включение и "служба журнала событий остановлена" - это выключение...
1. Systeminfo (для winxpprof) - текущая сессия + Eventvwr.msc- просмотр событий - глобальный просмотр журнала 3. %windir%/prefetch - какие программы во сколько запускались
no subject
Date: 2008-11-19 12:54 pm (UTC)no subject
Date: 2008-11-19 12:59 pm (UTC)no subject
Date: 2008-11-19 01:02 pm (UTC)no subject
Date: 2008-11-19 04:02 pm (UTC)Для вкл/выкл и некоторого общего представления достаточно системного журнала - eventvwr.msc
Для остального - любую шпионскую прогу. Если есть антивирь - если комп ваш, настройте его, если не ваш...
no subject
Date: 2008-11-19 04:05 pm (UTC)пуск - настройка - панель управления - администрирование - просмотр событий - система.
как минимум по eventlog можно видеть включение и выключение компа. т.е. "запущена служба журнала событий" это включение и "служба журнала событий остановлена" - это выключение...
no subject
Date: 2008-11-19 04:08 pm (UTC)no subject
Date: 2008-11-21 11:32 pm (UTC)+ Eventvwr.msc- просмотр событий - глобальный просмотр журнала
3. %windir%/prefetch - какие программы во сколько запускались