如何知道别人动我电脑什么地方了

在现代数字化时代，我们的计算机已成为存储个人信息、财务数据和敏感文件的宝贵工具。因此，确保计算机不被未经授权的个人访问至关重要。如果您怀疑有人动过您的计算机，那么了解他们做了什么非常重要。

检查事件日志

事件日志记录了您的计算机上发生的所有事件，包括文件修改、软件安装和用户登录。要访问事件日志，请执行以下步骤：

• 在 Windows 搜索栏中输入 “事件查看器”。
• 在展开的 “Windows 日志” 下，选择 “应用程序” 和 “系统”。

查看最近的事件，寻找任何可疑的活动，例如文件修改或应用程序启动。事件日志中还会记录用户名，以便您可以确定谁进行了更改。

使用文件完整性监控

文件完整性监控 (FIM) 工具可以监控特定文件或文件夹的更改。当检测到更改时，FIM 工具会通知您。要启用 FIM，请执行以下步骤：

• 打开 Windows Powershell。
• 输入以下命令：Enable-FileIntegrityMonitoring -Path "C:\path\to\folder"

将 “C:\path\to\folder” 替换为要监控的文件夹的路径。

检查文件属性

文件属性可以提供有关文件创建、修改和访问的信息。要检查文件属性，请执行以下步骤：

• 右键单击要检查的文件。
• 选择 “属性”。
• 在 “常规” 选项卡上，查看 “创建日期”、”修改日期” 和 “访问日期”。

比较文件属性与您上次知道文件内容的时间，以确定是否进行了任何未经授权的更改。

查看浏览器历史记录

浏览器历史记录可以显示用户访问过的网站和页面。要查看浏览器历史记录，请执行以下步骤：

• 打开您的浏览器。
• 按 Ctrl + H (Windows) 或 Command + Y (Mac)。

查看历史记录，寻找任何您不记得访问过的网站或页面。这可能表明有人使用了您的计算机访问了未经授权的内容。

使用第三方软件

有许多第三方软件程序旨在监控计算机活动。这些程序可以提供有关文件修改、软件安装和用户登录的详细日志。一些流行的第三方软件包括：

• Activity Monitor
• FileAudit
• Windows Sysinternals Process Monitor

问答

1. 如何查看计算机上最近的事件？
   答：在事件查看器中检查 “应用程序” 和 “系统” 日志。

<li><strong>什么是文件完整性监控？</strong><br />
答：一种工具，可以监控特定文件或文件夹的更改。</li>
<li><strong>我可以从哪里检查文件属性？</strong><br />
答：右键单击文件并选择 "属性"。</li>
<li><strong>如何查看浏览器历史记录？</strong><br />
答：按 Ctrl + H (Windows) 或 Command + Y (Mac) 打开历史记录。</li>
<li><strong>有什么第三方软件可以监控计算机活动？</strong><br />
答：Activity Monitor、FileAudit、Windows Sysinternals Process Monitor 等。</li>

结论

通过遵循这些步骤，您可以了解别人是否动过您的计算机以及他们在计算机上做了什么。保持警惕并定期监视您的计算机活动非常重要，以防止未经授权的访问和数据泄露。