在公共场合下，很可能是多个人共同使用同一台计算机;如果有人在共用计算机系统中随意操作，很可能会造成系统发生瘫痪或其他不正常现象。为了有效保护共用计算机系统的运行安全性，我们需要想办法对用户的Windows操作记录进行暗中监控，以便日后Windows系统遇到问题时，可以及时找到一点蛛丝马迹，同时也能提高Windows系统故障的恢复效率。其实，无需要外力工具的帮忙，我们只要自己动手，来对Windows系统进行合适设置，就能让各种操作记录尽在自己的监控中了!
监控使用时间
如果想监控到用户使用Windows系统的持续时间时，我们可以想办法记录下Windows系统的启动运行时间以及关闭结束时间，然后根据它们的时间差，就能监控到用户持续使用计算机的具体时间了。当用户还在使用计算机的时候，我们可以依次单击对应系统桌面中的“开始”/“运行”命令，在弹出的系统运行文本框中，输入字符串命令“cmd”，单击“确定”按钮后，将系统屏幕切换到DOS命令行工作状态;在该状态下的命令行提示符下，输入字符串命令“systeminfo >> d:11.txt”，单击回车键后，Windows系统就会自动在D盘根目录下面创建一个名为“11.txt”文本文件，该文件中保存了Windows系统的各种配置信息;打开“11.txt”文本文件，我们会在如图1所示的界面中，看到目前的计算机系统已经持续运行了3个多小时，很明显通过上述命令，我们就能轻松监控到Windows系统持续使用的时间了。
图1 时间监控
当然，为了实现自动监控效果，我们可以将字符串命令“systeminfo >> d:11.txt”写入保存到一个批处理文件中，假设在这里我们将它保存到“11.bat”批处理文件中;下面，我们需要想办法让Windows系统在执行关机操作时，自动执行“11.bat”批处理文件，以便将本次Windows系统持续运行的时间输出保存到D盘根目录下面的“11.txt”文本文件中：
首先依次单击“开始”/“运行”命令，在弹出的系统运行文本框中，输入字符串命令“gpedit.msc”，单击“确定”按钮，打开对应系统的组策略控制台窗口;
其次在该控制台窗口的左侧显示区域，依次展开“本地计算机策略”/“计算机配置”/“Windows设置”/“脚本(启动/关机)”节点选项，在对应“脚本(启动/关机)”节点选项的右侧显示区域，找到“关机”目标组策略选项，并用鼠标右键单击该选项，从弹出的快捷菜单中执行“属性”命令，打开“关机”组策略属性设置窗口，如图2所示;
图2 关机脚本
单击该设置窗口中的“添加”按钮，在其后出现的“添加脚本”对话框中，输入“11.bat”批处理文件的详细路径信息，再单击“确定”按钮保存好上述设置操作，这样一来日后Windows系统每次关闭运行之前，都会自动把本次系统运行的持续时间等系统配置信息输出保存到“11.txt”文本文件中，下次我们只要打开该文本文件，就能一目了然地看到上一个用户持续操作计算机的具体时间了。
