Так уж повелось, что несанкционированное пользование чужим компьютером в корпоративной среде многими людьми воспринимается едва ли не как норма. Особенно этим грешат работники офисов и салонов-магазинов.
Стоит только начальнику или какому-нибудь сотруднику оставить свой компьютер без присмотра, тот же час найдется смельчак, который непременно сочтет нужным поинтересоваться содержимым жесткого диска. Возможно, ничего худого из этого не выйдет, может случиться такое что владелец и сам не имеет ничего против того, чтобы его компьютером пользовались другие люди, однако то, что такоеиспользование имело место без разрешения владельца, вовсе не заслуживает одобрения.
Для контроля за действиями любопытных друзей и сотрудников многие пользователи корпоративных компьютеров прибегают к помощи специальных программ, осуществляющих нечто наподобие родительского контроля. А знаете ли вы, что в Windows 8, равно как и в более ранних версиях, есть свои средства наблюдения и при этом довольно неплохие?
По умолчанию Windows 8 отслеживает наиболее важные события, к примеру, такие как запуск системы, офисных приложений, служб, возникновение ошибок и Windows записывает в особый текстовый файл. Ознакомиться с его содержимым можно с помощью утилиты просмотра событий.
Запустить ее можно нажав комбинацию клавиш Win+X и в открывшемся контекстном меню выбрав команду “Просмотр событий”. Окно утилиты включат четыре основных раздела: Настраиваемые представления, Журналы Windows, Журналы приложений и служб и Подписки.
Понять, включал ли кто посторонний ваш компьютер очень просто. Вы же помните, пусть даже примерно, в котором часу завершили свои дела и выключили компьютер. Посмотрите на последнюю дату и время в журнале “Система”, и вам все станет ясно.
Если вы вышли из системы, допустим в 18.00, а последнее событие отмечено 20.30, то ясно без слов что несанкционированное пользование имело место. А найдя в списке источник “Winlogon” вы сможете определить момент входа с точностью до секунды. Если дважды кликнуть по любому из событий, откроется окно свойств, содержащее дополнительную информацию по событию. Например, вы можете узнать уникальный идентификатор пользователя – UserSid, а также много другой полезной информации.
Вывод
Существуют и другие способы проверить пользовались ли компьютером в вашем отсутствии. Например, можно просмотреть историю браузера, список документов, открывавшихся последними, ну и тому подобное.
Все эти способы, надо сказать, не могут считаться надежными, так как осмотрительный пользователь, скорее всего, удалит все следы пребывания в системе. Может ли он удалить историю системных журналов?
Да, может, если конечно знает об этом. Правда тут его ждет небольшой сюрприз. Дело в том, что удалить конкретную запись журнала стандартными средствами Windows нельзя, если журнал и будет очищен, то весь, так что к одному “преступлению” не в меру любопытный пользователь прибавит еще и другое – попытку сокрытия улик. 
Роман, проще "Win"+"L" жать на автомате, если уходишь с рабочего места. А кабинет запирать.
Толку от того, что ты узнаешь, что кто-то шерстил твой компьютер.
Если же в комнате работают несколько человек, то навряд ли кто-то рискнёт заглянуть в твою систему, да и незачем.
Работаете скорее всего над одним проектом, скрывать нечего.
К тому же сейчас везде видеонаблюдение. За такое сразу увольняют по статье.
Впрочем, во многих организациях пользовательские файлы можно смотреть даже при отключённом компьютере. Всё хранится на сервере.
Тогда действуешь согласно трудовому договору. Если ты нарабатываешь клиентскую базу, то пользуйся только своим ноутбуком. Ну и думай как защитить подключение по локалке, если интернет корпоративный. А лучше не мелочиться и серфить со своего. Но не всегда можно.
Про историю в браузере
Когда данные сливают, то не мелочатся.
Винт пообъёмнее, и сливают все файлы выбранного типа.