系統與工具技巧四則

打開“天眼”，誰敢動我電腦?

ZZZ

在辦公室、學校宿舍等場所，很難避免自己電腦不被別人偷用。怎么才能知道自己的電腦是否被人偷用過呢?依次單擊“開始”→“運行”，在運行對話框輸入“gpedit.msc”并按下回車。在組策略編輯器中依次展開“計算機配置”→“Windows配置”→“安全設置”→“本地策略”→“審核策略”，在右側窗格中點擊“審核登錄事件”，在彈出窗口中勾選“成功”、“失敗”。

以后，只要鼠標右擊“我的電腦”選擇“管理”，在管理窗口中依次展開“系統工具”→“事件查看器”→“安全性”，在右側窗格就可以查看到系統記錄的登錄行為。雙擊之后，還可以查看詳細信息。登錄類型為“2”的事件就是登錄事件。看看時間，就知道有沒有其他人偷偷用過電腦了。

別想用閃盤從我這里拷走東西

YONG

現在閃盤非常普及，有些涉密的電腦上也沒有封閉USB接口，而這就對一些需要保密的數據構成了安全威脅。怎么才能讓別人只能讀取閃盤的內容，但不能把文件拷到閃盤里去呢?禁用USB接口顯然有些因噎廢食。如果安裝了Vista，就方便多了。打開“運行”對話框，輸入“gpedit.msc”來調出組策略窗口，依次展開“計算機配置”→“管理模板”→“系統”→“可移動存儲訪問”，在右邊窗格中雙擊“可移動磁盤：拒絕寫入權限”，然后在彈出的窗口中點選“啟用”，這樣就對閃盤進行了禁止寫入的設置。

一眼看出占用內存最多的進程

小 鄒

使用電腦的時候，經常會覺得電腦比較“卡”，這時候可以按下“Ctrl+AIt+Delete”組合鍵調出任務管理器，找出占用內存最多的進程，再采取針對性的措施。不過默認情況下，WinXP任務管理器中的進程列表并不是按照內存占用大小進行排列的，查看起來不太方便。我們只要單擊列表欄上方的“內存使用”標簽，進程就會按照內存使用量進行排序。

巧施輕功，“運行”不留痕

阿 勇

“開始”菜單中的“運行”對話框我們經常會用到。不過，如果單擊系統“運行”框中的下拉按鈕，則可以看到最近執行的命令，暴露了隱私。怎么抹去“運行”的痕跡呢?依次單擊“開始”→“運行”，在彈出的運行窗口中，執行注冊表編輯命令“Regedit”，在注冊表編輯器中展開“HKEY CURRENT_USER＼Soflware＼Microsoft＼Windows＼CutrentVersion＼Explorer＼RunMRU”分支。在其右側窗格中可以看到最近的運行記錄，選擇要刪除的記錄，執行“編輯”→“刪除”。重啟電腦后，運行框中的使用記錄已經被清除掉了。