监控电脑系统文件改变-监控文件夹

2024-09-25 16:08:56

1.windows XP系统恢复

2.以前电脑被人监控了，我重装了系统，那他知道了我电脑的ip 能不能在监控我啊？

3.有没有什么监控软件，可以监控电脑的开关机时间以及操作记录

windows XP系统恢复

监控电脑系统文件改变-监控文件夹

分类: 电脑/网络 >> 操作系统/系统故障

问题描述:

我以前是windows98,恢复注册表和系统都很快,请问XP怎么办?

我试了scanreg restore 好象不行,求救!

解析:

Windows XP系统恢复全攻略

〔作者：佚名转贴自：本站论坛点击数：492 更新时间：2004-11-29 文章录入：webmaster 〕

1．什么是系统恢复？

利用Windows XP的系统恢复功能，用户（系统管理员和所有者）在遇到问题时可将机器还原到以前的状态。系统恢复功能自动监控系统文件的更改和某些应用程序文件的更改，记录或存储更改之前的状态。具有系统恢复功能后，用户不必再考虑为系统保存snapshots，因为它可以自动创建易于标识的还原点，允许用户将系统还原到以前的状态。还原点在发生重大系统事件（例如，安装应用程序或驱动程序）时创建，同时也会定期（每天）创建。此外，用户还可以随时创建和命名自己的还原点。

2．Windows的哪些版本具有系统恢复功能？

Windows Me和Windows XP（家庭版和专业版）。以下问题及答案主要针对Windows XP。

3．系统恢复和文件备份有什么差别？

系统恢复只监控一组核心系统文件和某些类型的应用程序文件（如后缀为exe或dll的文件），记录更改之前这些文件的状态；而备份工具则用于备份用户的个人数据文件，确保在本地磁盘或其他介质上存储一个安全副本。系统恢复不监控或恢复对个人数据文件（例如，文档、图形、电子邮件等等）所做的更改。系统恢复的还原点中包含的系统数据只能在一段时间内进行还原，而备份工具进行的备份可以在任何时候进行还原。

4．系统恢复需要用户开启吗？

不需要。Windows XP系统恢复是自动开启的，但至少需要有200M的可用硬盘空间。如果硬盘没有200M可用空间，系统恢复将自动禁用，等到一旦有了足够的空间，又会自动开启。在缺省情况下，系统恢复最多占用12%的硬盘空间，它的“自动还原点空间管理”将清除最老的还原点，释放空间并维持系统恢复的滚动安全。

5．系统恢复会降低系统性能吗？

不会。系统恢复在监控系统运行状态时，不会对系统性能造成明显影响。创建还原点是个非常快速的过程，通常只需几秒钟。定期的系统状态检查（缺省为每24小时一次）也只在系统空闲时间进行，而不会干扰任何用户程序的运行。

6．谁有权使用系统恢复？

只有具有管理员权限的用户才可以使用系统恢复来恢复过去的系统状态，或调整系统恢复参数设置。但是，还原点的创建过程与管理员是否登录无关。例如，在非管理员的其他用户使用机器时，系统恢复仍将创建系统检查点和事件驱动检查点，但该用户不能使用恢复功能，只有具有管理员权限的用户才有权恢复机器状态。

7．系统恢复保护诸如WORD文档和电子邮件等用户个人数据文件吗？

不。系统恢复不监控文档、图形、电子邮件等用户个人数据文件的改变，因此也不能恢复这些文件。

8．系统恢复监控哪些文件？

系统恢复只监控一组核心系统文件和某些特定类型的应用文件（如文件后缀为exe和dll等），记录系统改变前这些文件的状态。查看所有受保护文件类型，可参阅平台SDK系统恢复部分的“受监控文件后缀”。

9．系统恢复如何处理密码问题？

不恢复的密码：

1）Windows XP密码和密码问题提示不恢复。这是为了防止还原点包括一个用户已经记不清的旧密码，从而引起混乱给用户带来不便。

2）IE和Content Advisor密码和密码问题提示不恢复。理由同上。

恢复的密码：

1）恢复诸如Windows Messenger、AOL Messenger、QQ等基于Web服务器的应用程序密码。恢复这些旧密码不会给用户带来困扰，因为机器中储存的仅是密码备份，实际密码存放在Web服务器中。系统恢复只是恢复了应用程序存储在本地的旧密码，而不会真正改变程序密码。用户仍旧需要使用当前密码登录服务器。

2）域和主机密码与上述情况类似。一旦主机与域重新连接，cache中旧密码又会升级到当前密码。

10．如果恢复到某个应用程序安装之前，系统恢复是否会自动卸载该程序？

系统恢复不会完全卸载该应用程序。因为系统恢复只监控和恢复特定类型文件的改变，如安装该程序所引起的系统文件的改变等，因此如果要彻底清除安装某应用程序所引发的所有改变并完全卸载该应用程序，用户首先需要使用控制面板中的“添加或删除程序”选项，删除该程序。系统恢复所做的则是恢复因安装所引起的系统改变，包括：

1）删除安装时增加的受监控文件

2）恢复受监控的系统文件的改变

3）恢复注册表（注：保留部分注册表当前值）

4）安装增加或修改的非受监控文件和其他文件不可恢复，也不会被删除，如不会删除该应用程序新建的图形文件和文本文件，也不会恢复对已有的此类文件的修改。

11．为什么恢复时会删除某些下载的可执行文件？

如果下载的文件后缀属于受监控的文件类型，那么假如还原点在下载之前，这些文件将丢失。要是不想丢失这些文件的话，可以把它们移到“我的文档”文件夹或其他不受监控的硬盘区域。万一恢复时删除了有用的下载文件，还可以通过撤消本次恢复再重新获得这些文件。

12．还原点会在何时创建？

用户可以在任意时候使用系统恢复wizard手工创建还原点。此外，系统将在下述情况下自动创建还原点：

1）安装设备驱动程序

2）用Windows Installer、或Install Shield Pro 7.0及其以上版本安装应用程序

3）使用自动升级进行Windows XP升级

4）执行系统恢复操作（在执行系统恢复操作时，也会创建还原点，以便需要的话，用户可以撤消本次恢复过程）

5）使用备份工具从备份介质中恢复数据

6）每隔24小时创建即日还原点

13．可以保留一个永久可用的还原点吗？

不行。目前的系统恢复体系不支持该功能。每一个还原点仅保存自上一个还原点创建之后的系统变化，这样既可以将空间占用降到最低，也可以提高性能，所有的还原点是彼此前后关联的。因此，若要将机器从当前状态恢复到之前的某个状态，需要这两个还原点之间的所有还原点记录都可用。例如，当用户试图将机器状态从D点恢复到A点，系统恢复需要用到C点、B点和A点的所有变化记录。

如果要将某个还原点设为永久还原点，则需要耗费大量的空间来存储整个还原点链，从目前来说，这是非常不现实的。系统恢复有一个“自动还原点空间管理”功能，会自动清除最老的还原点，释放所占空间。在缺省情况下，还原点的存留时间最长是90天。

14．系统恢复需要多少硬盘空间？

1）大于4G的硬盘，缺省情况下，系统恢复占用12%的硬盘空间

2）小于4G的硬盘，缺省情况下，系统恢复仅占用400M空间

3）任意时候用户可以自行调整用于系统恢复的空间

以前电脑被人监控了，我重装了系统，那他知道了我电脑的ip 能不能在监控我啊？

不用担心的，知道你的ip是无法监控你的电脑的！估计你以前白痴的想装什么远程监控软件是不是？那个软件里面有木马，你安装或打开后就立即给你的机器下了马而已！必须靠木马才能进行所谓的监控的！而不是他们吹的有ip就可以！但你的重装系统是如何装的？！因为木马程序不知道放在你的机器哪里哦，没清除的话，还是会中招的哦！

有没有什么监控软件，可以监控电脑的开关机时间以及操作记录

想要“监控电脑的开关机时间以及操作记录”，其实无需额外监控软件，windows系统的日志文件本身就具备这种功能。windows的日志可以删除，但是不能随意修改，但是绝大多数用户并不知道这个功能，它可以作为一个有效监控利器。

日志打开方法如下所示，各个版本操作系统打开方式类似

下面是“日志”主界面

一、用户想知道电脑开机时间，操作方法：

1、点击“应用程序”，从右边时间跨度比较大(跨度几小时或者不同日期)的地方查看

2、点击时间跨度的下一个信息，如下图，它的描述是“有线自动配置服务已经进入运行状态”，说明这是开机时间。

二、想知道关机时间

1、点击“系统”，右边依然查看时间跨度比较大的地方

2、双击“大时间跨度”之前选项，弹出窗口，时间属性中描述“事件日志服务已停止”，windows只有在关机时候才会停止记录，所以可以确定关机时间。

三、如果用户需要删除日志，操作如下

1、右键点击“时间查看器(本地)”下面任意选项，下拉框中点击“清除所有事件”