给你的电脑放一个“黑盒子”——WinGuardian 2.0 卜云声 2000年 第48期 　　我们知道，在飞机上大都安装有一种俗称“黑盒子”的自动记录仪。如果飞机发生事故，人们就可以导出“黑盒子”中的记录，通过分析这个“黑盒子”，就能查出飞机失事的原因。而在电脑上，我们同样可以放置类似的一个“黑盒子”，当电脑莫名其妙崩溃了，你可以打开记录文件，查出究竟是什么原因。人们使用这个“黑盒子”更多的是做一个电脑“保安”，如果你在电脑安装了一个“黑盒子”，你就能通过记录文件发现在什么时候有人用过你的电脑，用过什么软件，什么时候使用，什么时候结束，甚至入侵者使用你的电脑时的屏幕画面和用键盘打入什么东西，访问过什么网站都能一一记录在案。 　　由于“黑盒子”软件并非黑客类软件，杀毒软件当然无能为力了。此软件的隐蔽性也非常好，有的软件安装在 Windows的System里，也不创建程序组。运行之后有的软件不但任务栏没有进程，也不放在图标区，而且用 “Ctrl＋Alt＋Del”也找不出进程。 　　本文介绍的WinGuardian 是“黑盒子”软件中的佼佼者，具备完善的功能。首先我们从安装WinGuardian开始，WinGuardian 在安装的时候会提示输入一个5位以上的管理员密码，这个密码非常重要，安装以后设置程序、查看记录都需要用到的。全程安装都是秘密中进行的，没有提示安装路径，没有创建程序组，无需重启，软件在注册表将自己设置为自动启动。不过这一点也暴露了它的安装位置，我们可以用系统配置实用程序Msconfig来查看“启动”，可以发现多了一个叫“system”的项目，它的主程序是放在 C:\Windows\System\中。 　　安装完成后，程序就会自动运行了，首先要你输入管理员密码，软件的管理界面比较简单，只有三排按钮选项，上排的三个按钮分别是：View Activity Log（查看活动记录）、View Keystroke Log（查看击键记录）和View Screenshot Log（查看屏幕捕获记录）。中间的三个按钮分别是：Start Logging（开始启动记录）、Settings（参数设置）和Help（帮助）。下排的两个按钮是：Register（注册）和Shutdown（关闭）。 　　在查看活动记录这一项中，这里显示的是WinGuardian开始工作之后，系统所有的进程活动（包括打开／关闭的窗口、运行的程序，访问过的网站的地址）都一一记录在案，而且每一项中都有时间和日期记录，非常详细。 　　在击键记录项中，记录着WinGuardian开始记录后的所有击键记录，大小写都分得一清二楚，所以不要随便在别人机器上用自己的账号上网。还有信用卡号、电话号码等等，就算你清除了Cookie 和历史记录也没有用，WinGuardian 全记录着呢。 　　查看屏幕捕获记录，默认是每15分钟捕获一帧图像，这个记录时间可以在设置项中修改，所有的图像都可以导出。 　　在参数设置项中，有许多选项可供选择，管理员密码在这里可修改。不过使用最初的默认设置就可以了，有兴趣的朋友可以慢慢研究各种参数，设置完成后，按“Done”返回主窗口，所有设置就绪，如果想开始记录，点击“开始启动记录”，如果想关闭记录功能，就点击“关闭”。 　　WinGuardian 是一个共享软件，下载地址：http:／／www.newhua.com.cn／down／wg20.exe，WinGuardian需要注册才能完全地隐藏起来，如果不注册也不影响使用，不过会在启动时显示注册窗口。（^48040313a^）