verifica accessi non autorizzati al PC

[Paal]

Ho il sospetto che qualcuno acceda al mio PC in azienda quando non ci sono (accendendolo in mia assenza); prima di intervenire, vorrei averne le prove: conoscete un programmino che rilevi l'accensione del PC e tenga traccia dei file consultati salvandola in un qualche log?

Grazie.

[Habanero]

Se usi windows xp o 2000 in modo molto semplice puoi consultare il visualizzatore eventi. Pannello di controllo->Strumenti di amministrazione->visualizzatore eventi.

Sulla sinistra seleziona la voce Sistema. Le voci con un codice evento pari a 6009 rappresentano l'avvio del sistema. Viene indicato orario e data.

[Paal]

Grazie, ma su quel PC c'è ancora Win 98 ... quindi credo ci voglia qualcosa di diverso ...

Grazie

[Habanero]

guarda programmi che facciano al caso tuo non ne conosco.

Quello che puoi fare però è creare questo piccolo file .bat:

@echo off
date /T >> c:\access_log.txt
time /T >> c:\access_log.txt
echo ----------- >> c:\access_log.txt

Apri il blocco note copia il contenuto e salvalo da qualche parte con estensione .bat

In programmi->esecuzione automatica inserisci un link al file.
Ogni volta che il sistema si avvia verranno registrati sul file c:\access_log.txt data e ora. Se sei capace puoi farlo avviare all'avvio del sistema direttamente impostando la relativa chiave RUN nel registro di sistema invece che da esecuzione automatica.

L'inconveniente è che all'avvio per una frazione di secondo si aprirà una finestra dos per eseguire il comando.

[Paal]

Benissimo! E' quello che mi serve (almeno per capire se viene acceso quando non dovrebbe).

Grazie tante

[Paal]

Scusa ma c'è qualcosa che non va ...

Ho seguito le tue istruzioni questa mattina, ma all'accensione (riavvio) la finestra dos rimane in primo piano con

C:\Usr\Varie > date /T >> C:\acces_log.txt

ed il file access_log.txt contiene

Data non valida
Inserire la nuova data (gg/mm/aa):ex

Hai qualche idea?

Grazie.

[Habanero]

guarda sinceramente non ho un pc con windows 98 sotto mano....

probabilmente il problema è il parametro /T dei comandi date e time. Sui sistemi recenti quel parametro forza la visulizzazione di data e ora altrimenti viene richiesta l'immissione di nuovi dati. Nel tuo caso sembra che il /T venga ignorato, ma come ti ho detto al momento non ho modo di verificare se funziona anche su windows 98.

Apri il prompt del DOS e digita

date /?

cosa ti dice?

[Paal]

C:\>date /?
Visualizza o imposta la data.

DATE [data]

Digitato senza parametri, DATE visualizza la data corrente e consente l'immissione di una nuova data. Premere INVIO per mantenere la data visualizzata.

C:\>

Forse bisogna metterlo senza parametro, farlo scivere sul file, e dargli un INVIO in automatico ....??? O l'ho sparata proprio grossa

Grazie

[Habanero]

ho spostato la discussione.