Identificare quando una persona stava usando un computer può essere preziose informazioni per l'amministratore di quel computer. Il sistema operativo Windows mantiene un registro di tutti gli eventi che si verificano su un computer con Windows XP, Vista o 7. Utilizzare questo registro per determinare la data e l'ora in cui un utente accede a un computer. Utilizzando "Visualizzatore eventi" in un sistema operativo Windows, trovare le informazioni contenute nel Registro di sistema e scoprire la data e l'ora in cui un utente connesso.

istruzione

1 Accendere il computer e avviare Windows XP, Vista o 7.

2 Accedere a un account sul computer con privilegi di amministratore.

3 Fare clic sul pulsante "Start" e selezionare "Esegui" in Windows XP. In Windows Vista o 7 fare clic sul pulsante "Start" e fare clic nella casella di testo che dice "Cerca programmi e file" o "Inizia ricerca".

4 Tipo "eventvwr.msc" senza le virgolette nella casella di testo e premere Invio.

5 Selezionare "Sistema" sul vetro di una finestra a sinistra in Windows XP. Per Windows Vista e 7 Individuare "Registri di Windows" sul riquadro sinistro della finestra e fare clic su "Freccia" di fronte ad essa per espandere il menu e, infine, la sezione "Sistema".

6 Cerca il registro di sistema per il valore "winlogon" nella colonna "Source" nel registro per determinare quando un utente connesso al computer. Determinare la data e l'ora dell'evento si è verificato, cercando nella stessa riga compare il termine "winlogon".

Consigli e avvertenze

• Altri sistemi operativi anche tenere i registri e la storia, contattare il supporto tecnico del software per assistenza nell'individuazione di questi file.