思琪

首先，下載并安裝Simple ActivityLogger軟件（下載地址：https：∥coruscant.co.uk/products/simpleactivitylogger/）。然后啟動(dòng)軟件，在頂部的工具欄中，我們可以通過(guò)Date欄更改日期的格式，通過(guò)User欄更改用戶(hù)名的格式，通過(guò)View欄選擇開(kāi)啟狀態(tài)欄、工具提示和列自動(dòng)調(diào)整大小等功能。點(diǎn)擊最后的Event Viewer按鈕，還可直接啟動(dòng)Windows事件查看器。

將視線轉(zhuǎn)移到窗口下端的事件列表中，我們可以看到軟件記錄的各種事件。其中的信息包合五列項(xiàng)目，從左到右依次包括：事件編號(hào)、事件發(fā)生的時(shí)間戳、事件的類(lèi)別、在事件期間登錄的用戶(hù)以及事件的描述等（圖1）。依照時(shí)間和事件描述，我們就可以查看到發(fā)生的事件，例如幾點(diǎn)幾分開(kāi)了機(jī)，幾點(diǎn)幾分關(guān)機(jī)的;何時(shí)自動(dòng)鎖屏了，何時(shí)又解除鎖屏的等等。

對(duì)于上述列表中記錄的事件類(lèi)型，我們可以通過(guò)點(diǎn)擊工具欄左側(cè)的Events按鈕，在彈出的列表中通過(guò)多重復(fù)選進(jìn)行設(shè)定（圖2）。例如，可以選擇系統(tǒng)啟動(dòng)和關(guān)閉（SystemStartup和SystemShutdown）、電源掛起或恢復(fù)（PowerSuspend和PowerRestore）、控制臺(tái)鎖定和解鎖（ConsoleLock和ConsoleUnlock）、屏幕保護(hù)程序啟動(dòng)和停止（ScreenSaverStart和ScreenSaverStop）、顯示器電源開(kāi)關(guān)（MonitorPowerOn和MonitorPowerOff）等類(lèi)型的項(xiàng)目，開(kāi)啟了這些選項(xiàng)，我們便可以查看是不是有人登錄過(guò)我們的電腦或在什么時(shí)間執(zhí)行了什么操作，或者可以追溯自己之前使用電腦的一些情況。該軟件雖然記錄用戶(hù)登錄后的活動(dòng)情況，但在默認(rèn)的情況下不會(huì)在窗口中顯示這些信息，因此，如果需要顯示用戶(hù)活動(dòng)記錄，還需要在上述列表中選擇PresenceActive和Presencelnactive。

除了按照自己的需要，用上述方法選擇需要監(jiān)視和記錄的事件類(lèi)型項(xiàng)目外，我們還可以在軟件窗口底部的信息欄中輸入內(nèi)容，然后點(diǎn)擊Log this按鈕，添加用戶(hù)臨時(shí)記錄的事件項(xiàng)目。

這里需要說(shuō)明一點(diǎn)，我們不必讓程序在后臺(tái)運(yùn)行。SimpleActivityLogger軟件在安裝的同時(shí)，便安裝了它自己的Windows服務(wù)，該服務(wù)在系統(tǒng)啟動(dòng)時(shí)運(yùn)行，自動(dòng)記錄事件發(fā)生的時(shí)間。