Registra attività salvaschermo

Vorrei sapere se esiste un modo per visualizzare i registri dell'attività dello screensaver. Qualcosa del genere:

02/02/2013 10:16:47 Screensaver started
02/02/2013 10:17:23 Screensaver stopped

Sto eseguendo Win7 Home premium 64 con lo screensaver di ElectricSheep.

windows-7 screensaver event-log

— pocpoc47
fonte

Risposte:

Vorrei sapere se esiste un modo per visualizzare i registri dell'attività dello screensaver.

Si C'è! Tuttavia, l'invocazione e il licenziamento dello screensaver (rispettivamente ID evento 4802 e 4803) non sono eventi normalmente registrati per impostazione predefinita, quindi è necessario attivare prima il controllo / registrazione di tali eventi utilizzando l' Editor criteri di gruppo :

Vedi la mia risposta qui per maggiori dettagli.

Modifica: poiché stai usando Win7 Home Premium che non include l'Editor criteri di gruppo, ho provato a utilizzare Process Monitor per capire esattamente quali chiavi del Registro di sistema venivano modificate quando il controllo per questi eventi è abilitato / disabilitato. Purtroppo sono state apportate troppe modifiche e anche dopo il filtraggio non sono stato in grado di restringere sufficientemente. Forse qualcuno può aiutarti con queste informazioni, ma se non è possibile la cosa migliore potrebbe essere semplicemente seguire le istruzioni in questo Come abilitare "Editor criteri di gruppo" (gpedit.msc) in Windows 7 Home Premium, Home Basic e Starter Edition ? articolo.

— Karan
fonte

Grazie per la tua risposta è esattamente quello che sto cercando, ma in effetti non ho Gpedit, quindi ho provato a installarlo con il tuo link ma quando lo eseguo dice "MMC non è riuscito a creare lo snap-in". Ho anche provato la correzione anche nel collegamento senza alcun risultato .. Stavo cercando anche la voce di registro

— pocpoc47

Hai seguito la Nota 1 e hai copiato le cartelle e il file MSC? Il tuo nome utente contiene spazi? Hai aggiunto le virgolette dove richiesto al file batch x64 (non x86) ed eseguito? Hai provato a eseguire il programma come amministratore? Al di là di questo in questo momento non sono in grado di aiutare, purtroppo, ma se trovo alcune informazioni sulle modifiche del registro, modificherò la mia risposta di conseguenza.

— Karan,

Ho fatto esattamente tutto quanto sopra tranne l'esecuzione come amministratore che ho appena provato e non funziona neanche.

— pocpoc47,

Vorrei esaminare il Visualizzatore eventi di sistema. Puoi accedervi andando su Start, Pannello di controllo, Strumenti di amministrazione, Visualizzatore eventi .

— slhck
fonte

Ho già guardato lì senza fortuna .. ps: perché hai modificato la domanda?

— pocpoc47,

@ pocpoc47: non è necessario aggiungere il tuo nome o aggiungere una firma a domande o risposte qui (leggi le FAQ). Questo non è un forum e se desideri aggiungere alcune informazioni su di te, modifica la pagina Chi sono sul tuo profilo . Anche la tua ultima frase è stata superflua. Puoi sempre controllare esattamente quali modifiche sono state apportate facendo clic sul link "x hours ago" e, se necessario, eseguire il rollback (anche se in questo caso tieni presente che le modifiche sono state apportate da un diamante mod).

— Karan,

Mi dispiace non sapevo di essere nuovo qui :) Grazie per l'aiuto

— pocpoc47

Credo che ci siano alcuni keylogger (di cui non sono un grande fan) ma penso di averne avuto uno una volta in grado di monitorare lo screen saver. questo era tornato in xp giorni però.