用Windows自帶竊聽器監(jiān)視電腦每一步操作

　在你離開宿舍、辦公室之后，你可能會(huì)擔(dān)心你的電腦是否被其他人動(dòng)過;你可能一直找不出電腦關(guān)機(jī)速度慢的原因所在。

　　如果沒有專門安裝控制、監(jiān)測(cè)軟件，這些問題就真的無從解決嗎？并非如此，在Windows 2000中已經(jīng)有了很詳細(xì)的監(jiān)聽器，它可以幫你檢查誰登錄了你的電腦，誰在開機(jī)、關(guān)機(jī)，還能找出像關(guān)機(jī)速度慢這類問題的解決方法。

　　第一步：打開注冊(cè)表編輯器，找到[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem]，在里面建立一個(gè)名為“verbosestatus”的DWORD值，然后將它值設(shè)為1。

　　第二步：還是在這個(gè)位置，檢查一下有沒有“DisableStatusMessages”這個(gè)鍵值，如果有，將它的值修改為0，或者干脆刪除它（見圖1）。

　　第三步：關(guān)閉注冊(cè)表編輯器，重啟電腦。進(jìn)入“開始→控制面板→管理工具→事件查看器”，然后點(diǎn)擊“系統(tǒng)”，你就會(huì)看到更多內(nèi)容了。用戶登錄、開機(jī)、關(guān)機(jī)等信息，都會(huì)有在這里得到體現(xiàn)。

　　實(shí)例：給你“功力”增強(qiáng)的事件查看器

　　在進(jìn)行上述修改前，事件查看器具有較低的查看級(jí)別，一些事件不會(huì)被記錄下來。修改后，可以更詳細(xì)地了解系統(tǒng)狀況。當(dāng)Windows 2000關(guān)機(jī)速度緩慢時(shí)，只要進(jìn)入“開始→控制面板→管理工具→事件查看器”，點(diǎn)一下“應(yīng)用程序日志”，這時(shí)就會(huì)看到詳細(xì)的故障信息，（如圖2）。

　　經(jīng)過分析，我們得出結(jié)論：這是由于配置文件卸載出錯(cuò)造成的關(guān)機(jī)速度緩慢，我們?cè)��?jīng)2004年第11期介紹過它的解決方法：只要安裝一個(gè)微軟出的小軟件即可解決問題。（下載地址：http://download.microsoft.com/download/a/8/7/a87b3d05-cd04-4743-a23b-b16645e075ac/UPHClean-Setup.msi）。

　　小提示：

　　你也可以把這個(gè)軟件植入注冊(cè)表，方法是打開注冊(cè)表編輯器，找到[HKEY_LOCAL_MACHINESystemCurrentControlSetServicesUPHCleanParameters]，在右側(cè)窗格中找到REPORT_ONLY并將其值設(shè)定為1即可。