Як дізнатися, чи хтось увійшов до вашого облікового запису в Windows?
У більшості випадків обмін комп'ютером з іншими добре працює, але що робити, якщо ви підозрюєте, що хтось входить до вашого облікового запису за вашою спиною? Як дізнатися чи перевірити, чи хтось успішно порушив ваш обліковий запис?
Сьогоднішня сесія запитань та відповідей приходить до нас люб'язно SuperUser - підрозділ Stack Exchange, групування веб-сайтів із запитаннями та відповідями на рівні спільноти..
Питання
Читач SuperUser Erel Segal Halevi хоче знати, чи є спосіб перевірити, чи хтось увійшов до свого облікового запису в Windows:
У Windows 7, чи є спосіб дізнатися, чи хтось увійшов до мого облікового запису, коли я був відсутній?
Зокрема, чи можна дізнатися, чи ввійшла людина з привілеями адміністратора до мого облікового запису (тобто для того, щоб потрапити до моєї електронної пошти тощо)?
Чи існує простий спосіб для Ерела дізнатися, чи хтось входив у його акаунт?
Відповідь
Співробітник SuperUser Pathfinder має відповідь для нас:
Рекомендований метод:
- Натисніть Кнопка Windows + R і введіть "eventvwr.msc".
- У вікні засобу перегляду подій розгорніть журнали Windows і виберіть пункт Безпека.
- У середині вікна ви побачите список стовпців Дата і Час, Джерело, Ідентифікатор події та Категорія завдань. Категорія завдань багато в чому пояснює подію: вхід, спеціальний вхід, вихід з системи та інші деталі.
Події будуть називатися успішним аудитом. Категорія завдань, яку ви шукаєте, буде "Вхід".
У вас буде багато системних логінів. Вони нормальні.
Що ви шукаєте: Ідентифікатор події 4624 (успішні входи).
Під вкладкою "Загальні" в області під списком шукайте NEW ID та ігноруйте "SYSTEM".
Журнали, щоб ігнорувати (якщо не ввімкнено вірус):
Вказівка на вхід буде виглядати наступним чином (Windows 8.1), але, ймовірно, буде відрізнятися в Windows 7:
Для тих, хто зацікавлений в тому, як виглядає версія Windows 7, вона (з одним обліковим записом користувача).
Скріншот від Akemi Iwaya.
Маєте щось додати до пояснення? Звучить в коментарях. Хочете прочитати більше відповідей від інших технологічних користувачів Stack Exchange? Перегляньте повний потік обговорення тут.
