[Drongo]

Pozia, почитайте всю тему - Программы для слежения за действиями пользователей

[Pozia]

Drongo, не подходит мне. Суть в следующем. На работе начались проверки кто чем занимается за компом. Отслеживают просто - лазят по компу в каких то папках (смотреть не дают естественно), и в них видно что и где и когда ты запускал. По реестру как то смотрят вставлял ли я флешки. И собственно мне нужно знать куда они смотрят, в какие места, чтобы я подготовил экстренный батник на удаление всего лишнего при засаде. Вот собственно и все. Кто знает помогите советами куда смотреть. Спасибо.

[zonderz]

Подскажите как без сторонних прог узнать что запускалось на компе? »

аудит файлов и папок и реестра. подробнее в справке windows

p.s. вы сначала должны узнать что они используют. лучше всего поставить клав. шпион. типа ardamax. проблема здесь в том что пока вы будет устанавливать что либо для слежения за ними, это все перехватится ими и удалится.

так что самый лучший вариант - скрытая камера

[xoxmodav]

Pozia, самому некогда ковыряться, поэтому предлагаю утопающему самому заняться своим спасением с помощью подручного и бесплатного ПО:

USBDeview - отображает все USB-устройства, которые когда-либо подключались к ПК
WinPrefetchView - отображает информацию из Prefetch-файлов, хранящихся в системе
UserAssistView - отображает список всех записей реестра, находящихся в разделе, содержащем информацию об исполняемых файлах и ссылках

Хвосты запускаемых программ можно попробовать отследить весьма просто - запусти какую-нибудь новую программу несколько раз, и после этого запусти поиск по имени этого файла в реестре и на жёстком диске. Или же используй при запуске программы утилиту Process Monitor и отслеживай куда и что запоминается системой.

P.S. А вообще программ, которые зачищают систему от следов "жизнедеятельности" пользователей вагон и маленькая тележка. Например утилита CleanAfterMe.

[Pozia]

xoxmodav, конструктивно и по делу. Буду пробовать. Спасибо!