Jak dowiedzieć się, kiedy ktoś zmienił informacje na moim laptopie

-3

Ktoś zalogował się na moim komputerze, usunął niektóre moje informacje i usunął moją kopię.

Znam ramy czasowe, w których to zostało zrobione, wszystko, co trzeba wiedzieć, to konkretny dzień, w którym to zostało zrobione, więc przeprowadzam kontrole z ludźmi, którzy używali mojego laptopa w tym konkretnym czasie.

windows-7 windows krayon andrews
źródło
Czy ludzie zalogowali się na konto, z którego korzystali? (Zakładam, że każdy użytkownik ma swoje konto, a gdy ktoś pożyczył laptopa, zalogował się na innym koncie).
Hennes
1
Jakie jest dokładnie pytanie? Wiele informacji, które by to powiedziały, należy włączyć, zanim system Windows je zarejestruje. Przeciętny Joe nie musi wiedzieć, kiedy ostatnio logował się normalnie.
Ramhound
1
„niektóre moje informacje”, „moja kopia” Czy możesz być bardziej szczegółowy? Czy mówisz o plikach? „zalogowany na mój komputer” Czy masz na myśli swoje konto? Czy to jest w sieci, czy jest to samodzielny komputer? Czy komputer był używany od tego zdarzenia? Czy chcesz odzyskać ten plik, czy chcesz po prostu skonfrontować się z osobą, która to zrobiła? Naprawdę musisz pisać lepsze pytania, jeśli chcesz, aby ludzie ci pomagali (zauważ, że ktoś już głosował na twoje pytanie).
Jan Doggen

Odpowiedzi:

2

System Windows może zapisać wpis dziennika zdarzeń za każdym razem, gdy plik jest otwierany (lub usuwany). Musi to być włączone za pomocą lokalnych zasad bezpieczeństwa i jako ustawienie dla plików do kontroli. Możesz przeczytać MS KB, aby zobaczyć, jak to włączyć.

System Windows może zapisać wpis dziennika zdarzeń za każdym razem, gdy użytkownik się loguje lub wylogowuje. Należy to włączyć za pomocą lokalnych zasad bezpieczeństwa. Możesz przeczytać TechNet, jak to zrobić.

Oba powyższe rozwiązania wymagają podjęcia działania przed wystąpieniem problemu. W twoim przypadku spróbuję spojrzeć na funkcję „poprzedniej wersji” dla systemu plików, która również musi być włączona, ale domyślnie jest w systemie Windows 7. Przejdź do folderu, w którym kiedyś znajdował się plik, kliknij prawym przyciskiem myszy „przywróć poprzednie wersje” „. Możesz przeglądać stare pliki, wybierając wersję i naciskając przycisk „otwórz”. Jeśli na dysku twardym / folderze jest włączona „poprzednia wersja”, możesz mieć szczęście i możesz zawęzić przedział czasowy, w którym nastąpiło usunięcie pliku.

(Mam tylko niemiecki Windows 7, więc powyższe teksty mogą być niedokładne).

Werner Henze
źródło