قبل از هر چیز بابت دیر شدن جواب عذر می خوام. ترم جدید شروع شده(داره تموم میشه)منم  نیست خیلی درسخونم... بگذریم و اما سوالی که یکی از دوستان پرسیده بود:

از کجا میشه فهمید که قبل از من کسی با کامپیوترم وارد اینترنت شده و مدت زمان استفاده از اینترنت چقدر بوده؟

یه روش، استفاده از History و Temporary Internet هست که البته خیلی نمیتونه جوابگو باشه(اکثراً باش آشنایی دارن!)ضمن اینکه اطلاعاتی رو در رابطه با مدت زمان وصل بودن به ما نمیده.

 اما روش دوم که به مراتب بهتره؛

نرم افزارایی هستن  که اتفاقاتی(event) رو که تو سیستم میفته ثبت(log) میکنن.(مثل برنامه های جاسوسی سیستم که بدون اینکه کاربر بفهمه خیلی از کارهایی رو که کاربر انجام میده log میکنه). اما تو خود ویندوز یه قسمتی هست که خیلی از eventها رو log میکنه. اسم این قسمت event viewer هست.توی XP اول روی منوی start راست کلیک و بعد properties رو انتخاب کنین. حالا روی دکمه customize کلیک کنین. به زبانه(tab)   Advanced رفته، حالا توی لیست Start menu items از قسمت System Administrative Tools ، Display on the All Programs menu رو انتخاب کنین. حالاOk  و در پنجره بعدی دوباره Ok رو بزنین. به مسیر زیر برید:

Start / All Programs / Administrative Tools / Event Viewer

پنجره ای که باز میشه همونیه که ذکر خیرش بود! اگه از قسمت سمت چپ پنجره System رو انتخاب کنین تعداد خیلی زیادی از رویداد های اخیر رو میتونین در قسمت سمت راست پنجره ببینین. ابتدا رویداد ها رو بر اساس تاریخ بصورت نزولی مرتب کنین(یعنی رویداد های جدیدتر بالاتر باشن.). دنبال رویدادایی بگردین که در قسمت ستون Source اونا نوشته: RemoteAccess. روی اون event دابل کلیک کنین تا یه پنجره باز بشه. توی پنجره باز شده اطلاعات مفیدی رو در قسمت های Date ، Time و Description نوشته. معمولاً این رویدادا اطلاعاتی رو در مورد connect و deisconnect شدن به/از شبکه به ما میدن. معمولاً دو رویداد پشت سرهم که source اونا RemoteAccess هست مربوط به لحظه وصل شدن(رویدادی که زمان قدیمی تری رو نشون میده) و لحظه قطع ارتباط با شبکه(رویدادی که زمان جدیدتری رو نشون میده ) هستن.(اگه رویدادای توی Event Viewer زیاده میتونین توی پنجره Event Viewer از منوی View ، Filter… رو انتخاب و در پنجره باز شده از قسمت Event Source ، RemoteAccess رو انتخاب و OK بزنین؛ حالا دیگه فقط اون چیزی رو که احتیاج داریم نمایش میده.)

مثال:

رویداد قدیمی تر

Date: 2/2/2008

Time: 8:23:07

….

Description:

The user jaz1628 successfully established a connection to Bamdad using the device COM3.

(یعنی یه کاربر با یه کانکشن که اسمش Bamdad هست با user name: jaz1628 از طریق پورت COM3 بطور موفقیت آمیز به شبکه وصل شده.)

رویداد جدیدتر:

Date: 2/2/2008

Time: 8:28:16

…

Description:

The connection to Bamdad made by user jaz1628 using device COM3 was disconnected.

اینم که مشخصه چی گفته.

یعنی کاربر بطور دقیق 5 دقیقه و 9 ثانیه به شبکه وصل بوده.

البته رویدادای داخل Event Viewer قابل پاک کردن هستن ولی شاید کمتر کسی از کاربران معمولی( حتی حرفه ای ) از وجود چنین برنامه ای اطلاع داشته باشن!

خب، امیدوارم مطلب براتون مفید بوده باشه. در ضمن اگه کسی تمایل داره که با من تو وبلاگ همکاری کنه خبر بده.