|
hola, permitime sugerirte dos opciones, una deberías consultar los log que genera el sistema operativo, si el equipo estuvo apagodo en esa fecha no debería existir, ningún registro, para abrirlo deberas ir a panel de control->herramientas administrativas->Visor de sucesos. alli tendrias una vaga idea de que el equipo estuvo funcionando pues se guarda todo por fecha, pero es un tanto engorroso leerlo.
La segunda opcion es abrir el explorador de windows y sobre el item "mi pc", boton derecho del mouse y seleccionar "Buscar" y luego la opcion "todos los archivos y carpetas", inmediatamente te da la opcion de buscar, pero tenes un par de items mas que te pueden dar la pauta de seleccionar fecha en la opcion "cuando fue modificado?" y en la palabra o frase a buscar solo debes poner *.*, esto realizara una busqueda de todos los archivos que fueron modificados el dia que seleccionaste, una vez que termino la busqueda parate con el mouse en el titulo de cada columna "nombre... enla carpeta...tamano...etc", alli haces click con el boton derecho del mouse y en el listado que se despliega vas a la opcion "...mas", alli tienes mas items que pueden ser de utilidad, "fecha de modificacion" y "fecha de acceso", entre otros.
Finalmente te recomiendo una aplicacion que puede realizarte esta y otras muchas funciones. Son los programas denominados "keylogger", entre ellos te recomiendo el "Perfect Keylogger", que es totalmente invisible y te brida informacion de los textos que se escribieron (user y pass), aplicaciones que se usaron, pantallas congeladas cada tantos minutos segun lo hallas configurado, lugares donde se navego, etc, etc
Espero haberte ayudado, quizas peque de detallista, espero haya podido transmitirte una respuesta satisfactoria. saludos y estoy para lo que gustes.
|
