思琪

首先，下載并安裝Simple ActivityLogger軟件（下載地址：https：∥coruscant.co.uk/products/simpleactivitylogger/）。然后啟動軟件，在頂部的工具欄中，我們可以通過Date欄更改日期的格式，通過User欄更改用戶名的格式，通過View欄選擇開啟狀態(tài)欄、工具提示和列自動調(diào)整大小等功能。點擊最后的Event Viewer按鈕，還可直接啟動Windows事件查看器。

將視線轉(zhuǎn)移到窗口下端的事件列表中，我們可以看到軟件記錄的各種事件。其中的信息包合五列項目，從左到右依次包括：事件編號、事件發(fā)生的時間戳、事件的類別、在事件期間登錄的用戶以及事件的描述等（圖1）。依照時間和事件描述，我們就可以查看到發(fā)生的事件，例如幾點幾分開了機，幾點幾分關(guān)機的;何時自動鎖屏了，何時又解除鎖屏的等等。

對于上述列表中記錄的事件類型，我們可以通過點擊工具欄左側(cè)的Events按鈕，在彈出的列表中通過多重復(fù)選進行設(shè)定（圖2）。例如，可以選擇系統(tǒng)啟動和關(guān)閉（SystemStartup和SystemShutdown）、電源掛起或恢復(fù)（PowerSuspend和PowerRestore）、控制臺鎖定和解鎖（ConsoleLock和ConsoleUnlock）、屏幕保護程序啟動和停止（ScreenSaverStart和ScreenSaverStop）、顯示器電源開關(guān)（MonitorPowerOn和MonitorPowerOff）等類型的項目，開啟了這些選項，我們便可以查看是不是有人登錄過我們的電腦或在什么時間執(zhí)行了什么操作，或者可以追溯自己之前使用電腦的一些情況。該軟件雖然記錄用戶登錄后的活動情況，但在默認的情況下不會在窗口中顯示這些信息，因此，如果需要顯示用戶活動記錄，還需要在上述列表中選擇PresenceActive和Presencelnactive。

除了按照自己的需要，用上述方法選擇需要監(jiān)視和記錄的事件類型項目外，我們還可以在軟件窗口底部的信息欄中輸入內(nèi)容，然后點擊Log this按鈕，添加用戶臨時記錄的事件項目。

這里需要說明一點，我們不必讓程序在后臺運行。SimpleActivityLogger軟件在安裝的同時，便安裝了它自己的Windows服務(wù)，該服務(wù)在系統(tǒng)啟動時運行，自動記錄事件發(fā)生的時間。