在飞机上有一种设置俗称为“黑匣子”,它能记录飞机处于运行状态时的各种参数,一旦飞机发生事故,人们通过分析这个“黑匣子”,就能查出飞机失事的原因。现在向您介绍一款“黑匣子”软件WinGuardian,当你的电脑莫名崩溃或是受到意外事故,你可以通过分析“黑匣子”,查明访问过哪些网站,打开过哪些应用程序,敲击过什么字符,直到把原因搞个水落石出。
在安装WinGuardian时会提示你输入管理员密码,注意:这个密码可是非常非常之重要,日后设置程序、查看、分析历史记录都要用到它。WinGuardian隐蔽性非常好,安装时没有提示安装路径,完成后不会创建程序组,即便运行之后,你也休想找到任何图标或进程,哪怕你按下“Ctrl+Alt+Del”,真正做到了“踏雪无痕”。
![](/images/load.gif)
WinGuardian的管理界面比较简单,请见上图,一共有三排按钮,上排的三个按钮分别是View Activity Log(查看活动记录)、View Keystroke Log(查看击键记录)和View Screenshot Log(查看屏幕捕获记录);中间的三个按钮分别是:Start Logging(开始启动记录)、Settings(参数设置)和Help(帮助);下排的两个按钮是Register(注册)和Shutdown(关闭)。
查看活动记录:这里记录的是系统中所有的进程活动,如访问过的网站、运行过的程序、打开过的窗口等等,每一项中都记录有具体的日期和时间。
击键记录:在系统中的所有击键记录都被监控着,包括大小写都分得一清二楚,就算你清除了一些所谓的“历史记录”也没用,WinGuardian在背后记录着呢。这也给我们上了一节警戒课,不要随便在陌生人的机子上输入个人敏感信息,说不定,你的资料全被偷偷记录下来了!
查看屏幕捕获记录:这时可以设置每隔一段时间就抓一幅图像,利用这个方法,很容易可以查出自己不在时,别人究竟在自己的机子上搞了什么鬼。默认状态是每15分钟抓取一张图片。
在参数设置项中,有许多选项可供选择,包括管理员密码也可以在这里可修改。一般情况下无须改动,依照其默认状态就可以了。
WinGuardian 是一个共享软件,可以访问这里下载。如果你不注册,不会影响使用,但是不能够做到完全隐藏,即在启动时会显示注册窗口,这一点稍微令人遗憾。