请问有几个问题~只需要大家提供一些思路和方法~~

Question

1。怎样监视系统所有用户的开机和关机时间。（可以从系统日志里提取吗，用什么方法提取？）
2。怎样监视用户输入的密码。
3。怎样得到所有用户的上网浏览的历史记录。
4。隐藏文件有什么好方法。不是简单的修改文件属性。如果修改注册表的话，好象也可以找到文件（如果知道具体路径）
5。加密文件有什么好的方法。

Answer 1

1 写登录脚本
2 用管理员登录之后设置用户密码
3 在网关上装防火墙
4 在域服务器上限制用户对文件的读取权限
5 使用NTFS的加密功能

Answer 2

1.GINA?
2.GINA?
3.自己写过抓包程序
4.完全影响比较困难。可以直接从文件系统层入手，不过楼主对文件系统的底层知识是否熟悉？
5.EFS.也可以自己用过滤驱动来实现，但也需要对文件系统的知识有足够的认识。