Просмотр истории: проверьте, как использовался персональный компьютер

Прошлым летом мы представили OSForensics программное обеспечение, теперь распространяемое как в бесплатной, так и в платной версии, которое облегчает извлечение целого ряда важной информации, отражающей методы использования персонального компьютера. По сравнению с этим программным обеспечением, которое можно использовать даже для криминалистической экспертизы (см. нашу статью), History Viewer является более ограниченным программным обеспечением, которое, тем не менее, позволяет получить достаточно полную картину операций, проведенных с использованием персонального компьютера. . Приложение позволяет, прежде всего, использовать информацию, управляемую веб-браузером (история, сведения о загруженном программном обеспечении, файлы cookie и т. д.), чтобы установить, что сделал пользователь. Однако History Viewer расширяет диапазон своих действий на другие «хронологии» Windows: список недавно открытых документов, список последних поисков, запущенных программ, USB-накопителей, подключенных к используемой системе, местоположений. посетила память.

Чтобы использовать History Viewer, необходимо запустить простую процедуру установки, даже если, проверив, сколько и какие файлы контролируют работу программы, у пользователя не должно возникнуть проблем с созданием «портативной» версии, используя содержимое установки. папку программного обеспечения (как правило, c:programsHistory Viewer) и файлы mscomctl.ocx и msinet.ocx (оба находятся в папке %systemroot%system32).

После того, как вы запустите средство просмотра истории, вы окажетесь перед окном, подобным приведенному ниже:

Названия трех веб-браузеров выделяются: Internet Explorer, Firefox и Chrome. Нажав на каждый из пунктов ниже, вы получите одним щелчком мыши довольно подробное изучение действий, выполняемых с использованием различного программного обеспечения.

Выбрав пункты, расположенные сразу под формулировкой «Windows», вы сможете проверить содержимое списков, поддерживаемых операционной системой и в которых отслеживаются операции, выполненные в последнее время на персональном компьютере.

Средство просмотра истории совместимо со всеми системами Windows, от самых старых до самых последних версий (включая Windows 7), и может быть загружено бесплатно. нажмите здесь.

Похожие записи

Добавить комментарий

Ваш адрес email не будет опубликован.