看到文章的名稱，是不是覺得作者很“猥瑣”呢?非也非也，監(jiān)控并非惡意，雖然在操作上最終可能會被別人利用為“偷窺”，但還是要告訴大家，任何一種方法都有其應(yīng)用的兩面性。

那為什么要監(jiān)控呢?其實(shí)對于監(jiān)控話題，是一個(gè)非常廣泛的概念，比如系統(tǒng)總是出現(xiàn)故障，我們就需要對其進(jìn)行適當(dāng)?shù)谋O(jiān)控，看看毛病到底出在哪；再比如希望分析安裝軟件的安裝信息。也需要監(jiān)控手段，了解程序的一舉一動；另外監(jiān)控網(wǎng)站?？梢垣@得最新的信息；以及監(jiān)控電腦，希望掌握別人都進(jìn)行了哪些操作，對于機(jī)主監(jiān)控他人，家長監(jiān)控孩子來說都非常有幫助?？赐瓯疚?，希望你能夠透過現(xiàn)象看本質(zhì)，得到信息背后的真相。

文件莫動

文件的監(jiān)視可謂是系統(tǒng)監(jiān)視的基礎(chǔ)，這對于在安裝軟件時(shí)非常有用，熟悉軟件的玩家一定都知道大名鼎鼎的完美卸載軟件，它就是通過監(jiān)視系統(tǒng)的文件和其它部分來達(dá)到記錄安裝信息的目的。

文件監(jiān)視小助手是這方面的佼佼者(如果你已經(jīng)有了一定的計(jì)算機(jī)基礎(chǔ)，也可以試試filemon)，到“http：//skycn．com/soft/24819．html”下載后將其解壓安裝后運(yùn)行，在打開的主界面中點(diǎn)擊主菜單上的“功能一開始監(jiān)視”命令，當(dāng)頁面中出現(xiàn)“開始文件監(jiān)視”的內(nèi)容后，再將其最小化到系統(tǒng)托盤中。

默認(rèn)情況下，它會對電腦中的所有文件進(jìn)行監(jiān)視。如果此時(shí)在電腦中對文件進(jìn)行創(chuàng)建、轉(zhuǎn)移、復(fù)制、刪除等操作時(shí)，該工具就會將這些操作記錄在案。我們只要從托盤區(qū)中打開該軟件，就會在窗口中看到所有的文件操作內(nèi)容了(如圖1)。如果想退出軟件，必須先停止監(jiān)控。

你可能會覺得很驚奇。內(nèi)存只占8MB的文件小助手怎么對文件的反應(yīng)速度如此之快呢?但當(dāng)使用一段時(shí)間后，就會發(fā)現(xiàn)全部監(jiān)控并不是我們想要的，的確，如果希望看看軟件在哪里寫入了文件，只要監(jiān)控C盤就可以了，如果希望對一些隱私文件夾進(jìn)行監(jiān)控，也可以直接指定，犯不上將整個(gè)硬盤都監(jiān)控起來。

打開“設(shè)置一監(jiān)視目錄設(shè)置”命令，取消“監(jiān)視所有目錄”選項(xiàng)的勾選，然后勾選“設(shè)置多個(gè)監(jiān)視目錄”選項(xiàng)，單擊“瀏覽”按鈕即可設(shè)定多個(gè)監(jiān)視目錄(如圖2)。

如果你只是希望不監(jiān)視某些目錄，可以打開“設(shè)置一文件過濾設(shè)置”命令，將窗口中的“監(jiān)視所有文件”的勾選去除。選擇“根據(jù)文件名來過濾”或“根據(jù)文件類型來過濾”選項(xiàng)，然后在下方出現(xiàn)的欄目中設(shè)定相應(yīng)的文件名或文件類型(比如只監(jiān)視硬盤中的TXT文件)。

視察注冊表

關(guān)于注冊表的監(jiān)視，可能在應(yīng)用時(shí)并不太多，筆者用到注冊表監(jiān)視也是對一些系統(tǒng)設(shè)置工具的解讀以及查看木馬的運(yùn)作情況才用到。比如前段時(shí)間筆者下載了國外一款新的系統(tǒng)設(shè)置工具，在操作時(shí)對一些感興趣的功能進(jìn)行了注冊表監(jiān)視，從而理解了其如何設(shè)置才能完成設(shè)置效果的精髓；再比如針對手工分析木馬時(shí)，也需要在啟動木馬時(shí)將注冊表監(jiān)控起來，當(dāng)然這些會在虛擬機(jī)中進(jìn)行。

對于監(jiān)控注冊表的軟件，我建議那些沒有特別多應(yīng)用經(jīng)驗(yàn)的用戶，還是使用殺毒軟件吧。沒錯(cuò)。現(xiàn)在大多數(shù)用戶的操作系統(tǒng)中，都應(yīng)該裝有殺毒工具。只要將其自帶的實(shí)時(shí)監(jiān)控功能打開。比如在KV2008中，進(jìn)入“實(shí)時(shí)監(jiān)視”選項(xiàng)，選擇“木馬/注冊表監(jiān)視”，以后當(dāng)有程序改動注冊表時(shí)，監(jiān)控程序便會立即彈出帶有提示內(nèi)容的警示框，這樣我們就可根據(jù)自己的要求去進(jìn)行相應(yīng)的操作。

玩過CRACK的朋友一定知道文件監(jiān)控有個(gè)filemon，注冊表監(jiān)控有個(gè)RegSnap。它最大的特點(diǎn)就是可以對整個(gè)注冊表前后進(jìn)行快照對比，項(xiàng)目非常全面(下載地址：http：//skycn．com/soft/7160．html)，首先在操作開始之初進(jìn)行一次注冊表快照，點(diǎn)擊“New snapshot”按鈕，選擇“Registry snapshot only”，確定后開始捕捉注冊表鍵值。接著開始進(jìn)行操作(比如筆者經(jīng)常遇到的情況)，全部安裝好再次新建快照進(jìn)行注冊表監(jiān)視。最后點(diǎn)擊“compare”按鈕就可以看到前后注冊表的變化了(如圖3)。

網(wǎng)站監(jiān)控

監(jiān)控網(wǎng)站有著特殊的應(yīng)用，身為一名網(wǎng)上人士，每時(shí)每刻在各大站點(diǎn)之間穿梭不停，以便在第一時(shí)間了解到最新信息。很多朋友已經(jīng)知道了RSS訂閱，可是這種方法的界面友好度較差，而且在監(jiān)控多個(gè)網(wǎng)站時(shí)也很麻煩，不夠一目了然。但自從安裝上網(wǎng)頁內(nèi)容更新監(jiān)測軟件——URLy Warning后，筆者少了許多麻煩，最新信息總是在第一時(shí)間獲悉(下載地址：http：//www．greendown．cn/soft/2603．html)。

該軟件可直接啟動，為了讓URLy Warning更好地為我們服務(wù)，這里先對它進(jìn)行必要的設(shè)置。點(diǎn)擊“選項(xiàng)”按鈕調(diào)出設(shè)置界面，去掉“MUTE”選項(xiàng)，然后在“Alert sound”中選擇你所喜歡的警報(bào)聲音，如果覺得軟件自帶的聲音過于單調(diào)。完全可以自定義添加報(bào)警音樂，只要將自己喜歡的“way”格式文件拷貝到軟件安裝目錄下，重新啟動軟件后即可實(shí)現(xiàn)自定義添加報(bào)警音樂。

在“Auto—resetafter viewing changes”前打上對勾，使URLyWarning在觀察網(wǎng)頁有無更新后自動復(fù)位至待檢狀態(tài)(如圖4)，最后保存設(shè)置并關(guān)閉設(shè)置界面。

在主界面點(diǎn)擊“添加鏈接”，此時(shí)若打開瀏覽器訪問需要監(jiān)測的網(wǎng)站，軟件會自動在“Name”和“URL”處填寫當(dāng)前頁面的名稱和鏈接地址。非常方便。當(dāng)然我們可以自己手動填寫，并設(shè)置檢查周期(如圖5)。

如果監(jiān)測的站點(diǎn)需要進(jìn)行安全驗(yàn)證，那么你可以點(diǎn)擊“Change Iogtn info”來輸入用戶名和密碼，防止由于需要登錄才能正常瀏覽的網(wǎng)站無法監(jiān)測到更新內(nèi)容。點(diǎn)擊“Set test range”還可以設(shè)置監(jiān)測范圍。一切設(shè)置就緒后，保存設(shè)置并關(guān)閉添加界面。這時(shí)在程序主界面上會出現(xiàn)鏈接地址名稱以及監(jiān)測狀態(tài)等(如圖6)。

另外在添加新鏈接時(shí)還可以有針對性的進(jìn)行監(jiān)測，比如只想知道更新的信息中有沒有奧運(yùn)話題，可以選擇“when pagecontains any of word”選項(xiàng)，然后輸入奧運(yùn)關(guān)鍵詞，軟件就會白了，我們要監(jiān)控網(wǎng)站，這里再順帶說一下本地流量上的監(jiān)控，不知道我們是否有過這樣的經(jīng)歷，當(dāng)中了一些病毒木馬后，網(wǎng)絡(luò)訪問速度非常慢，此時(shí)監(jiān)測網(wǎng)絡(luò)流量就成為了重要議題。

另外，“網(wǎng)絡(luò)流量監(jiān)視器”可以更具體的查看網(wǎng)絡(luò)帶寬使用情況。操作方法非常簡單(下載地址：“http：//www．skycn．com/soft/15322．html”)，打開主程序后在上網(wǎng)的同時(shí)，就會在主界面中即時(shí)顯示當(dāng)前的接收和發(fā)送速度，并且還會自動計(jì)算出總字節(jié)數(shù)，這樣就可以讓用戶非常直觀地獲得網(wǎng)絡(luò)流量信息，點(diǎn)擊綠色小箭頭圖標(biāo)，還可以更具體的查出各協(xié)議中網(wǎng)絡(luò)帶寬的占用情況(如圖8)。

沖浪馬腳

你的電腦被別人使用過?或者你正在使用一個(gè)讓你關(guān)心人的電腦時(shí)，想不想看看對方都瀏覽過哪些網(wǎng)站，記錄了哪些信息呢?windows系統(tǒng)自作聰明的一些功能會讓這些隱私也能被輕易監(jiān)控。

打開IE瀏覽器，點(diǎn)擊地址欄的下拉按鈕，可以看到最近操作者瀏覽過的記錄，進(jìn)入“C：\\Documents and Settings\\用戶名\\Cookies”。可以看到使用者曾經(jīng)登錄過的一些驗(yàn)證信息，雖然這些信息已經(jīng)加密，但通過留下的網(wǎng)址，可以訪問進(jìn)入，如果開啟了自動完成，你完全可以輕松的登錄進(jìn)去。如果你以為通過清除這些文件就能避開我們監(jiān)控的話，那可就大錯(cuò)特錯(cuò)了。

Index DAT File Viewer是一款別具一格的軟件，它可以查看“index dat”文件，即使你清除了IE緩存和Cookie，依然可以通過對“index．dat”文件的解析獲取這些信息。首先到“http：//www4．skycn．com/soft/23232．html”下載漢化版軟件，直接解壓縮運(yùn)行，軟件首先會掃描“index dat”中的信息。然后在列表中顯示URL以及訪問時(shí)間等信息，說實(shí)話，這比剛才用文件目錄方式查看起來更方便直觀了。在軟件的左下腳分別顯示了不同類型的對象標(biāo)示，已區(qū)分是Cookie、Internet文件、歷史記錄，點(diǎn)擊某鏈接標(biāo)志，在右下腳會顯示出該頁面的內(nèi)容(如圖9)。

如果想查看你關(guān)心網(wǎng)站的最近訪問記錄時(shí)，也可以使用搜索功能。查看訪問baidu網(wǎng)站的情況，直接在過濾列表中輸入關(guān)鍵字“baidu”，然后單擊“執(zhí)行”按鈕，列表就會把baidu的相關(guān)信息顯示出來，選擇相應(yīng)的鏈接，就可以看到使用者都進(jìn)行了哪些關(guān)鍵詞的搜索(如圖10)。

硬件監(jiān)控

針對硬件的監(jiān)控似乎屬于監(jiān)控領(lǐng)域中的旁門左道，因?yàn)檫@些監(jiān)控還是針對使用者本身，但對于玩家更好的了解電腦狀態(tài)還是非常有幫助的。

我們涉及的硬件監(jiān)控基于軟件層面上，對于硬件本身(比如，CPU溫度監(jiān)控芯片等)不在本文探討范圍。首先就是CPU和內(nèi)存的監(jiān)控，Windows已經(jīng)為我們提供了一款直觀的監(jiān)控工具——任務(wù)管理器，遺憾的是該工具對于動態(tài)監(jiān)視顯得有些不便，并且數(shù)據(jù)的統(tǒng)計(jì)和監(jiān)控細(xì)致程度上也很一般(如圖11)。RamCleaner是一款內(nèi)存自動釋放管理工具，沒有繁雜的選項(xiàng)，卻有著相當(dāng)強(qiáng)悍的內(nèi)存/CPU監(jiān)控功能。能夠設(shè)定每隔幾分鐘自動釋放內(nèi)存，也可以設(shè)定內(nèi)存到達(dá)最低限度時(shí)自動釋放。也有手動釋放的功能(下載地址：“http：//www．skycncom/soft/10369．html”)。

安裝后運(yùn)行，一開始你可能會覺得該軟件界面和任務(wù)管理器非常相像(如圖12)，但細(xì)心品味就會發(fā)現(xiàn)它有很多特別之處。首先就是點(diǎn)擊“隱藏”按鈕可以把程序直接隱藏到任務(wù)欄中，鼠標(biāo)懸停其上可以顯示出當(dāng)前的空閑內(nèi)存和CPU使用率，在內(nèi)存和CPU選項(xiàng)卡中分別顯示了每個(gè)硬件的詳細(xì)信息(如圖13)，如果用戶樂意，完全可以用該程序替換掉系統(tǒng)自帶的任務(wù)管理器。

說完了CPU和內(nèi)存，再看看硬盤的監(jiān)控問題。為了防止硬盤的寶貴數(shù)據(jù)受到破壞，大多數(shù)硬盤都具備S．M．A．R．T．功能，因此，安裝相應(yīng)的監(jiān)控軟件就可以隨時(shí)監(jiān)控硬盤的工作狀態(tài)。Active SMART就是充分運(yùn)用了此功能，通過不同監(jiān)控模式實(shí)時(shí)報(bào)告硬盤工作狀態(tài)(下載地址：“http：//www．skycn．com/soft/8338．html”)。

運(yùn)行程序后，如果你安裝了多塊硬盤，首先需要在最上方的硬盤列表中選擇要查看的硬盤，然后進(jìn)入“Disk info”，在這里可以了解到硬盤的詳細(xì)信息(如圖14)。進(jìn)入“SMARTinfo”，在這里就可以查看硬盤的所有S．M．A．R．T．屬性(如圖15)，而且這些項(xiàng)的狀況全部是動態(tài)、即時(shí)的。大家只要查看“Status(狀態(tài))”項(xiàng)目是否OK就行了。當(dāng)軟件檢測到硬盤的某個(gè)屬性發(fā)生改變時(shí)，就會在該項(xiàng)對應(yīng)欄下即時(shí)顯示出來，并且在“T．E．Cdate”欄中出現(xiàn)一個(gè)日期，即硬盤的終極壽命日期，不過從圖中看來。筆者的這款老硬盤的身體狀況還不錯(cuò)。

點(diǎn)擊“Driveproperties”，進(jìn)入屬性設(shè)置窗口，在這里可以設(shè)置報(bào)警方式。首先選中“Use custom notificationsettings for this d rive”，再勾選“Enable warningthreshold and diskfailure notification”項(xiàng)，然后分別指定驅(qū)動器緊急通知的方法和驅(qū)動器S．M．A．R．T．屬性改變時(shí)的通知方法，選擇“Popup message”方式，也就是直接彈出消息即可。

高階系統(tǒng)監(jiān)控

在系統(tǒng)監(jiān)控中，我們似乎只是針對本地的特殊個(gè)體進(jìn)行了監(jiān)控，而全面的了解操作者的情況似乎還沒達(dá)到火候，下面一起來探討更為全面的監(jiān)控措施。

“金牌監(jiān)視狗”是一款針對系統(tǒng)全面記錄的傻瓜工具，能記錄計(jì)算機(jī)使用者的上網(wǎng)記錄、鍵盤輸入等內(nèi)容，讓電腦主人知道他人在自己電腦上做過什么(下載地址：“http：//www．skycn．com/soft/21325．html”)。運(yùn)行后先需要輸入默認(rèn)密碼888888，在使用之前我們需在其中進(jìn)行一些設(shè)置。單擊“配置”按鈕，強(qiáng)烈建議大家選擇開機(jī)自動運(yùn)行選項(xiàng)，因?yàn)槿绻还催x此項(xiàng)，一旦對方操作過程中出現(xiàn)重啟動作，接下來的所有信息都將無法監(jiān)控，程序熱鍵也要選擇一個(gè)比較冷門的按鍵，別一不小心讓操作者給按出來。如果你非常著急的想查看監(jiān)控結(jié)果，可以勾選上“發(fā)送記錄到電子郵箱”選項(xiàng)。另外該程序可捕捉到鍵盤記錄、上網(wǎng)記錄和屏幕圖像，若打算實(shí)現(xiàn)這些功能，需要在“功能”區(qū)域中將相關(guān)選項(xiàng)全部勾選，具體設(shè)置都非常簡單(如圖16)。

對于郵箱接收信息的地方，還需要具體設(shè)置電子郵箱配置。單擊“添加郵箱”，輸入電子郵箱地址和密碼(如圖17)，確定后再輸入收件箱地址，單擊“收郵件測試”按鈕進(jìn)行測試成功即可。當(dāng)設(shè)置完成后，單擊“保存設(shè)置”按鈕返回主界面，然后單擊主界面下方的“開始運(yùn)行監(jiān)控”按鈕。若在程序運(yùn)行期間有人在電腦上進(jìn)行了鍵盤、上網(wǎng)等操作，那么它就會忠實(shí)地將這些操作記錄下來。隨后只要打開其主界面，分別選擇下方的“文字監(jiān)控”(如圖18)、“圖像監(jiān)控”(如圖19)、“網(wǎng)絡(luò)監(jiān)控”選項(xiàng)卡，就可以看到監(jiān)控結(jié)果。

貌似使用這種方法還是不夠痛快，我們看到的只是文字、圖片信息，感覺不夠?qū)崟r(shí)和直觀。如果你具備了上網(wǎng)功能，并且被監(jiān)視的電腦也一直處于聯(lián)網(wǎng)狀態(tài)，那么恭喜你，使用很多遠(yuǎn)程控制軟件就能解決這個(gè)問題，但筆者只推薦一款工具——Radmin(下載地址：“http：//www．xkxz．com/soft/3987．htm”)。

Radmin遠(yuǎn)程監(jiān)控軟件可謂無所不能，它可以實(shí)時(shí)的將監(jiān)控電腦的操作顯示出來，你甚至可以敢于遠(yuǎn)程電腦的操作，類似工具還有pcanywhere等，但無疑Radmin只有700多KB的身軀讓這些同行望之興嘆。首先運(yùn)行radmin．exe進(jìn)行配置，千萬不要運(yùn)行錯(cuò)了，因?yàn)榉?wù)端將面臨被監(jiān)控的危險(xiǎn)。主界面非常簡單。這就是以后我們要監(jiān)控對方的大本營了，下面運(yùn)行“配置r_server”項(xiàng)目，點(diǎn)擊“注冊信息”按鈕，輸入SN文本中的注冊碼。輸入正確的話“注冊信息”按鈕會變成“版本信息”(如圖20)。

點(diǎn)擊“設(shè)置參數(shù)”按鈕，可以修改連接端口，一定要選擇“隱藏狀態(tài)欄圖標(biāo)”。因?yàn)槿绻麑Ψ桨l(fā)現(xiàn)任務(wù)欄中還有一個(gè)未知程序，就會發(fā)現(xiàn)我們監(jiān)控的行蹤了，同樣連接確認(rèn)項(xiàng)目也不要選擇，日志項(xiàng)目也沒必要勾選(如圖21)。一切就緒，點(diǎn)擊“安裝服務(wù)”，軟件將提示我們安裝成功，此時(shí)該電腦就徹底變?yōu)槲覀兊谋O(jiān)控對象了。記錄下該電腦的IP地址(通過命令行下的ipconfig命令)。跑到另外一臺電腦上，運(yùn)行radmin，在連接模式中選擇“屏幕監(jiān)視”，點(diǎn)擊新建連接按鈕，輸入IP地址，在遠(yuǎn)程屏幕中選擇256色即可。確定后就會出現(xiàn)一臺新的電腦圖標(biāo)，雙擊就可以查看到對方的電腦屏幕了(如圖22)。

攝像頭監(jiān)控

剛才講了半天似乎都是電腦內(nèi)的一些操作，對于電腦外我們也可以監(jiān)控到，為了實(shí)現(xiàn)這個(gè)功能，除了正確將攝像頭安裝在電腦上外，還需這款名為“Active WebCam”的軟件相配合(下載地址：“http：//www．skycn．com/soft/10993．html”)。安裝后可在主界面中單擊對話框上的“Create New Camera”選項(xiàng)進(jìn)入新攝像頭的創(chuàng)建向?qū)?如圖23)。在出現(xiàn)的對話框中點(diǎn)選“Local Camera”選項(xiàng)并選擇本地?cái)z像頭設(shè)置，此時(shí)會在預(yù)覽窗口出現(xiàn)本地視頻圖像。

為得到較好的監(jiān)控效果，可在“CaptureMethod”區(qū)域中點(diǎn)選“DirectShow”方式。單擊“Next”按鈕。在出現(xiàn)的頁面中可選擇轉(zhuǎn)播方式，在此我們選擇“HTTP Server”，這樣就可利用Internet瀏覽器來觀看視頻了。

在隨后的頁面中設(shè)置視頻幀率后，接下來可依次打開主界面菜單“Tools→Create WebPage”選項(xiàng)，在出現(xiàn)的對話框中單擊“setting”進(jìn)入高級參數(shù)設(shè)置對話框。點(diǎn)擊“Next”按鈕會出現(xiàn)選擇顯示網(wǎng)頁視頻方法的對話框，在此處可根據(jù)需要去進(jìn)行選擇，建議選擇前兩項(xiàng)。在隨后的向?qū)ы撁嬷锌筛鶕?jù)需要選擇Web頁面存放的路徑、對標(biāo)題等方面進(jìn)行設(shè)置。

最后我們可將攝像頭對準(zhǔn)電腦旁的某一區(qū)域并運(yùn)行該程序，在另一端機(jī)器的IE瀏覽器地址欄中輸入運(yùn)行該程序的IP地址和指定的端口號，就可以實(shí)時(shí)看到監(jiān)控圖像了(如圖24)。

利用好監(jiān)控

首先，監(jiān)控不等于偷窺，這是我要強(qiáng)調(diào)的。我們要利用好監(jiān)控來為我們服務(wù)，上述已經(jīng)介紹的很多了。當(dāng)然，現(xiàn)在有很多非常專業(yè)且付費(fèi)的軟件，也可以完成上述的任務(wù)，但我們所介紹方法是最廉價(jià)最實(shí)用的。

其次，還要強(qiáng)調(diào)監(jiān)控不等于偷窺，用戶需要掌握足夠的信息，而不是惡意的侵犯他人隱私，隨著計(jì)算機(jī)和互聯(lián)網(wǎng)的飛速發(fā)展，監(jiān)控手段會花樣翻新，技術(shù)也會日新月異，筆者最后告誡大家的是，監(jiān)控只是為了我們更好的學(xué)習(xí)和工作。這只是一種手段，絕非目的!如果大家還有什么好的方法或軟件，甚至是其它監(jiān)控手段都可一同告訴我們(郵件、論壇都可)。