如何辨别软件安装时间

来源:百度知道 编辑:UC知道 时间:2024/05/17 01:20:19
我同事害我,他18日晚上在办公室主管的电脑上装了网络游戏,再装的时候把系统的时间更改为19号的晚上,装好后又把时间调回正常状态.19号是我上班,20号领导回来后发现了,看安装时间是我上班的时候装的,现在我是有口难辩了,请各位高手帮帮忙有什么办法可以帮帮我吗?谢谢拉!帮我解决了,我可以请吃饭,保证!

有办法了,你没有运行过这个游戏把?
如果没有的话,那么可以找到游戏的执行文件,点击查看属性
属性里面有访问时间,如果他改回来以后再玩的话,那么访问时间应该是18日晚上,你就有证据了
还有一个佐证.
系统18号安装的时候会有日志记录,当然记录是19号的,不过他改回来关机时的记录应该是18号的,
右键点击我的电脑,选择管理,在事件查看器里的应用程序选项里可以看到日志文件,他只要关机前修改回来,那么关机时的日志是18号晚上的,而他装东西时的日志是19号晚上的.这就可以说明18号晚上有人改过系统时间.如果有install或者msiexec之类的记录,该记录就是安装程序运行的记录.
然后你查看一下日志:
即使他改回来也是不对的,假设18号晚上11点时安装,改为19号晚上11点,那么安装以后的记录应当是(以下时间均为假设。
假设安装程序服务加载的是windows installer,那么
它记录的就是修改之后安装程序记录的系统时间

xxxx(事件名称) 2006 2 18 11:23
xxxx(事件名称) 2006 2 18 11:20
windows installer(事件名称) 2006 2 19 11:05
xxxx(事件名称) 2006 2 18 11:00
查看一下日期就不难发现系统被改了。
即使应用程序里没有记录,那么时间也会是这样的:

xxxx(事件名称) 2006 2 18 9:23
xxxx(事件名称) 2006 2 19 9:20
windows installer(事件名称) 2006 2 19 11:05
xxxx(事件名称) 2006 2 18 11:00
只要你在他安装之前开机,那么时间就会不对,上面说明了这一点,从11点(安装时间)到9点(你的开机时间),时间怎么会倒转呢?

把游戏彻底删除干净
然后把电脑时间改成18号
你再把游戏装上
把时间改回来
用同样的方法换给他

以其人之道还其人之