Monitorowanie systemu

Szukam programu do monitoringu systemu, jednak nie komputera, na którym pracuję.

Mam drugi komputer, z którego korzystają inne osoby i dochodzi do częstych restartów itp. ja nie wiem co się dzieje.

Znalazłem kilka keyloggerów, ale to mnie nie zadowala.

Chce jak najbardziej legalnie działający program z ikonką w TRAY-u i notujący wszystko co robi dany użytkownik, i w którym momencie następuje restart, odczyt ostatnich procesów i co użytkownik robił ułamek sekundy przed restartem.

Jest coś takiego??

Polecam zacząć od logowania temperatury procesora (ot, choćby i tym narzędziem: http://www.alcpu.com/CoreTemp/). Ustaw sobie logowanie do pliku, a po restarcie zajrzyj do pliku loga. Jak to nie da odpowiedzi, to dopiero szukaj dalej.

Zakładam, że jest to Windows. Jeśli nie to sorry za zaśmiecanie.

Po pierwsze, możesz włączyć w systemie debugowanie procesów użytkownika.

Robisz to tak.

W tym kluczu rejestru
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

Dodajesz wartość
"UserEnvDebugLevel"=dword:00010002

Następnie w folderze
C:\WINDOWS\Debug\UserMode\usernev.log

Masz plik, w którym są zarejestrowane działania użytkownika.

Kolejnym sposobem jest Event Viewer w konsoli Computer Managment.
Można tam zebrać sporo informacji.

Jeśli natomiast są częste resety, można założyć, że dochodzi do zrzutu pamięci.

Ściągnij program WinDbg i zerknij co tam się dzieje.

Pozdrawiam.