谁动了我的电脑，用Windows窃听器监视他 作者：佚名 2005-8-20
在你离开宿舍、办公室之后，你可能会担心你的电脑是否被其他人动过;你可能一直找不出电脑关机速度慢的原因所在。
如果没有专门安装控制、监测软件，这些问题就真的无从解决吗？并非如此，在Windows 2000中已经有了很详细的监听器，它可以帮你检查谁登
录了你的电脑，谁在开机、关机，还能找出像关机速度慢这类问题的解决方法。
第一步：打开注册表编辑器，找到[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\system]，在里面建立一个名
为“verbosestatus”的DWORD值，然后将它值设为1。
第二步：还是在这个位置，检查一下有没有“DisableStatusMessages”这个键值，如果有，将它的值修改为0，或者干脆删除它（见图1）。
第三步：关闭注册表编辑器，重启电脑。进入“开始→控制面板→管理工具→事件查看器”，然后点击“系统”，你就会看到更多内容了。用户
登录、开机、关机等信息，都会有在这里得到体现。
实例：给你“功力”增强的事件查看器
在进行上述修改前，事件查看器具有较低的查看级别，一些事件不会被记录下来。修改后，可以更详细地了解系统状况。当Windows 2000关机速
度缓慢时，只要进入“开始→控制面板→管理工具→事件查看器”，点一下“应用程序日志”，这时就
会看到详细的故障信息，（如图2）。
经过分析，我们得出结论：这是由于配置文件卸载出错造成的关机速度缓慢，我们曾经2004年第11期介绍过它的解决方法：只要安装一个微软出
的小软件即可解决问题。（下载：http://download.microsoft.com/download/a/8/7/a87b3d05-cd04-4743-a23b-b16645e075ac/UPHClean-Setup.msi）。
小提示：
你也可以把这个软件植入注册表，方法是打开注册表编辑器，找到HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\\UPHClean\\Parameters， 在右侧窗格中找到REPORT_ONLY并将其值设定为1即可。