昨天的博文寫了定時(shí)記錄操作系統(tǒng)行為，其實(shí)說白了就是抓取了擊鍵的記錄和對(duì)應(yīng)窗口的標(biāo)題欄，而很多應(yīng)用程序標(biāo)題欄又包含當(dāng)時(shí)記錄的文件路徑和文件名，用這種方式可以大致記錄操作了哪些程序，打開了哪些文件，以及敲擊了哪些按鍵。事實(shí)上這樣記錄操作系統(tǒng)的行為顯得相對(duì)單薄一點(diǎn)，因?yàn)橛涗浀膬?nèi)容不太形象，對(duì)于新手來(lái)說太過于隱晦了，對(duì)于人類來(lái)說，圖像會(huì)比文字更加有利于用戶理解。當(dāng)操作系統(tǒng)不方便裝屏幕記錄軟件，但又需要看已經(jīng)登錄用戶在干什么的時(shí)候，用PowerShell的腳本來(lái)實(shí)現(xiàn)定時(shí)抓取圖像的方式記錄操作，查看圖像就知道登陸用戶做了什么，當(dāng)然你存放圖片的目錄要隱蔽，不要讓用戶發(fā)現(xiàn)了為好。

     當(dāng)然對(duì)于在學(xué)校計(jì)算機(jī)系的