Analisi attività PC

[Dexter1983]

Ciao a tutti ragà!
Credo abbiate tutti sentito che si può stabilire con assoluta certezza se ad una certa ora il pc è stato usato o meno, cioè se risultano tracce di utilizzo in un certo range di ore, come + o - fa la polizia postale x sapere di + sugli eventuali indagati. Mi sono sempre chiesto come sia possibile una pratica del genere....qualcuno sa delucidarmi sull argomento??
Grazie!

[murack83pa]

interessante, sottoscrivo la domanda

[Angelus88]

Ciao a tutti ragà!
Credo abbiate tutti sentito che si può stabilire con assoluta certezza se ad una certa ora il pc è stato usato o meno, cioè se risultano tracce di utilizzo in un certo range di ore, come + o - fa la polizia postale x sapere di + sugli eventuali indagati. Mi sono sempre chiesto come sia possibile una pratica del genere....qualcuno sa delucidarmi sull argomento??
Grazie!

Pannello di controllo, strumenti di amministrazione, visualizzatore eventi... qui hai un elenco dei rapporti che creano i vari processi di windows dandoti la data e l'ora... di conseguenza se trovi rapporti di un processo qualsiasi a una certa ora, è sicuro che a quell'ora il pc era acceso! :D

[murack83pa]

Pannello di controllo, strumenti di amministrazione, visualizzatore eventi... qui hai un elenco dei rapporti che creano i vari processi di windows dandoti la data e l'ora... di conseguenza se trovi rapporti di un processo qualsiasi a una certa ora, è sicuro che a quell'ora il pc era acceso! :D

ma come farei senza di te??? ne sai una piu del diavolo :D

[Angelus88]

ma come farei senza di te??? ne sai una piu del diavolo :D

:asd:

[Dexter1983]

grazie! sarebbe anche strafico sapere se e quando il pc è stato spento, acceso o riavviato, viene memorizzato anche questo???

[Angelus88]

Sempre fra gli eventi in base ai processi avviati e terminati quindi explorer o winlogon dovresti riuscire a capire quando è stato acceso esattamente...

[Dexter1983]

Ho cercato bene, ma nontrovo nè explorer ne winlogon tra gli eventi.......boh!!!