วิธีรู้ว่ามีคนอื่น Login เข้า Windows PC ของคุณหรือไม่

คุณคิดว่ามีใครเข้าสู่ระบบ Windows PC ของคุณขณะที่คุณไม่อยู่? หาก bloodhound ของคุณล้มเหลวในการตามหาผู้กระทำ เรามีวิธีที่ดีสำหรับคุณเพื่อค้นพบว่า PC ถูกเข้าถึงหรือไม่ พวกเขาอาจไม่ทิ้งหลักฐานทางกายภาพ แต่มีโอกาสดีที่พวกเขาทิ้งหลักฐานไว้ใน Windows ที่ไหนที่หนึ่ง كشفให้เห็นว่ามีคนอื่น Login เข้า Windows PC ของคุณหรือไม่ ด้วยวิธีใดวิธีหนึ่งต่อไปนี้

กิจกรรมล่าสุดใน Jump Lists

Windows 10 เวอร์ชันปัจจุบันไม่แสดงกิจกรรมล่าสุด นอกจาก Recently Added Apps ใน Start Menu ข้ามไปส่วนถัดไปหากคุณใช้ Windows 10 เวอร์ชันก่อนหน้า หรือ Windows เวอร์ชันก่อนหน้า

อย่างไรก็ตาม Windows 11 แสดง Recommendations ใน Start Menu (ฟีเจอร์เปิดโดยค่าเริ่มต้น แต่อยู่ที่อาจปิดไว้) สิ่งเหล่านี้ขึ้นอยู่กับการใช้งานล่าสุด ซึ่งอาจบ่งชี้ว่ามีคนอื่นใช้ PC ของคุณ

อย่างไรก็ตาม คุณสามารถดูไฟล์ที่เข้าถึงล่าสุดได้โดยคลิกขวาที่แอปใน Start Menu และ Taskbar ต้องการดูว่าใครเปิด Word Doc ไหม? เปิด Word Doc ใดๆ คลิกขวาไอคอนบน Taskbar (ทำงานได้หากมี Shortcut ที่ Pin ไว้บน Taskbar) และดูส่วน Recent

ทำได้เหมือนกันใน Start Menu คลิกขวาที่แอปใดๆ ที่คิดว่าอาจถูกเข้าถึง เพื่อดู Recent Items รวมถึง Browser Items หาก Browser ตั้งค่าลบ History เมื่อปิด อาจไม่มีอะไรแสดง

สลับไปเปิด File Explorer และดูภายใต้ “Quick Access”

อาจต้องเปิดการตั้งค่านี้หากไม่ได้เปิดโดยค่าเริ่มต้น ไปที่ “Start → Settings → Personalization → Start”

ตรวจสอบว่า “Show recently opened items in Start, Jump Lists, and File Explorer” เปิดอยู่

กิจกรรมล่าสุด (Windows เวอร์ชันเก่า และ Windows 10)

เริ่มจากพื้นฐาน หากใครเข้าถึงบัญชีของคุณ พวกเขาต้องใช้ทำอะไรสักอย่าง ต้องหาการเปลี่ยนแปลงบน PC ที่คุณไม่ได้ทำ

จุดเริ่มต้นคือโปรแกรมล่าสุดที่ปรากฏใน Start Menu คลิก Start Menu เพื่อดูโปรแกรมล่าสุดที่เปิด คุณจะเห็นการเปลี่ยนแปลงก็ต่อเมื่อผู้บุกรุกเข้าถึงโปรแกรมที่คุณไม่ได้ใช้ล่าสุด

ข้อเสียคือ พวกเขาสามารถลบรายการจากที่นี่ได้หากพวกเขาเพียงพอ นอกจากนี้ หาก Recent Items View เปิดอยู่บน PC ของคุณ วางเมาส์เหนือปุ่ม “Recent Items” ด้านขวาของ Start Menu เพื่อดูไฟล์ทั้งหมดที่เปิดล่าสุด รายการไฟล์จะอยู่ต่อไปแม้ไฟล์จริงจะถูกลบ

สถานที่ทั่วไปอื่นๆ ที่ควรหาการเปลี่ยนแปลง รวมถึง Browser History, Recent Documents และตัวเลือก “Programs” ใน Control Panel สำหรับโปรแกรมที่เพิ่มล่าสุด

สิ่งนี้ไม่มีใน Windows 11 Recent Items แสดงเฉพาะจากการคลิกขวาไอคอนแอป และใน Quick Access อย่างไรก็ตาม หากฟีเจอร์ Recent Items ปิดในการตั้งค่า PC พวกเขาจะไม่ปรากฏที่นี่เช่นกัน

ตรวจสอบ Windows Event Viewer

ขั้นตอนข้างต้นเพียงแจ้งเตือนว่ามีบางอย่างผิดปกติ มาขุดหลักฐานมือถือถ้าคุณสงสัยว่ามีคนอื่น Login เข้า Windows PC ของคุณ Windows เก็บบันทึกครบถ้วนเมื่อมีการ Login บัญชีสำเร็จ และความพยายาม Login ที่ล้มเหลว สามารถดูได้จาก Windows Event Viewer

เพื่อเข้าถึง Windows Event Viewer กด Win + R พิมพ์ eventvwr.msc ในกล่อง “Run” กด Enter Event Viewer จะเปิด

ในแถบซ้าย ขยาย “Windows Logs” และเลือก “Security”

ในแผงกลาง จะเห็น Logon Entries หลายรายการพร้อม Date และ Time Stamps ทุกครั้งที่คุณ Login Windows จะบันทึก Logon Entries หลายรายการภายในช่วงเวลาทั้งหมด 2-4 นาที ให้โฟกัสที่เวลาที่ Entries ถูกสร้าง และหาเวลาที่คุณไม่ได้ Login อยู่

หากมี Entry แสดงว่ามีคนเข้าถึง PC ของคุณ Windows ไม่สร้าง Fake Entries ดังนั้นคุณเชื่อถือข้อมูลนี้ได้ นอกจากนี้ ยังตรวจสอบได้ว่าบัญชีไหนถูกเข้าถึงในช่วงเวลานั้น (หากมีหลายบัญชี) คลิกสองครั้งที่ Entry “Special Logon” ในช่วงเวลานั้น “Event Properties” จะเปิด ที่นี่คุณจะเห็นชื่อบัญชีถัดจาก “Account Name”

Event Viewer ยังเป็นวิธีดีในการตรวจสอบประวัติ Startup และ Shutdown ของ PC ซึ่งก็เป็น सुराग ว่ามีคนเปิดและใช้ PC ของคุณขณะคุณไม่อยู่

แสดงรายละเอียด Last Login เมื่อเริ่มต้น

วิธีข้างต้นค่อนข้างมั่นคงในการจับผู้บุกรุก แต่หากพวกเขาเก่งพอ พวกเขาอาจล้าง Event Logs ทั้งหมด ในกรณีนั้น คุณสามารถตั้งค่าให้ Last Login Details แสดงทันทีที่ PC เริ่มต้น ซึ่งจะแสดงเมื่อ Login ล่าสุด และความพยายามที่ล้มเหลว ข้อมูลนี้ไม่สามารถลบได้ และช่วยได้เฉพาะการเข้าถึงโดยไม่ได้รับอนุญาตในอนาคต เนื่องจากคุณกำลังตั้งค่ามันตอนนี้

คุณจะแก้ไข Windows Registry ต้องสำรอง Registry ก่อน กด Win + R พิมพ์ regedit ใน Run Dialog เพื่อเปิด Windows Registry ใน Registry คลิก “File → Export” เลือกตำแหน่งสำหรับไฟล์สำรองใน File Chooser แล้วคลิก “Save”

เพื่อตรวจสอบข้อมูล Login ก่อนหน้า ใน Registry:

1. ไปที่ตำแหน่งด้านล่าง:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

2. คลิกขวาที่โฟลเดอร์ “System” เลือก “DWORD Value” จาก “New”

3. Entry จะถูกสร้างพร้อมรอเปลี่ยนชื่อ ต้องตั้งชื่อว่า “DisplayLastLogonInfo”

4. คลิกสองครั้งที่ Entry นี้ และตั้งค่า Value เป็น “1”

ตอนนี้ ทุกครั้งที่คุณ (หรือใคร) Login เข้า PC คุณจะเห็นว่า Login ล่าสุดเมื่อไหร่ และความพยายามที่ล้มเหลว

ตรวจสอบ Browser History

หาก Browser ของคุณลบ History อัตโนมัติเมื่อปิด วิธีนี้ไม่ช่วย แต่แม้ไม่ได้ลบ หลายคนลืมลบ History เมื่อใช้ PC ของคนอื่นโดยไม่ได้รับอนุญาต เพียงเปิด Browser(s) ของคุณ และเข้าถึง History ผ่านเมนู Settings ของ Browser เฉพาะของคุณ

จับผู้ใช้ Remote

น่ากลัวที่มีคน Login เข้า PC ของคุณด้วยตัวตน แต่ทำไมไม่ใช่ Remote? วิธีข้างต้นยังคงทำงานได้ดีเพื่อบอกว่าผู้ใช้ Remote เคยอยู่บน PC ของคุณหรือไม่ โดยทั่วไป Windows Login History ใน Event Viewer จะแสดง Event Remote Login ด้วย สิ่งอื่นๆ ที่ควรตรวจสอบสำหรับ Remote Windows Logins:

• ตรวจสอบ PC หาแอปใหม่ หากเห็นสิ่งที่คุณไม่ได้ติดตั้ง หรือติดตั้งล่าสุดโดยไม่ได้รับอนุญาต ให้ค้นคว้าว่ามันทำอะไร อาจเป็นผลของมัลแวร์ และแอปใหม่นั้นอนุญาตให้ผู้ใช้ Remote Login ได้
• ตรวจสอบ Firewall หากคุณมี Firewall ติดตั้ง Remote Connections อาจแสดง คุณอาจสังเกตเห็น Active Connection ปัจจุบัน ใช้ Firewall บล็อกผู้ใช้ Remote ขั้นตอนและการตั้งค่าแตกต่างกันมากขึ้นอยู่กับประเภท Firewall และ Windows มี Built-in Firewall ไปที่ “Settings → Privacy & security → Windows Security” แล้วไป “Open Security” เลือก “Firewall & network protection” เลือก “Advanced Settings” เพื่อดู Events ที่เกี่ยวข้องกับ Firewall

• สแกนหาไวรัส หากมีคน Login เข้า Windows แบบ Remote โดยไม่ได้รับอนุญาต อาจเกิดจากมัลแวร์ รัน Virus Scan เป็นประจำเพื่อตรวจสอบแอปมัลิเชียส หากไม่มีอะไรติดตั้ง พิจารณาใช้ Windows Defender
• ตรวจสอบว่า Antivirus และ Firewall ของคุณไม่ได้ถูกปิดใช้งาน หากถูกปิด เป็นสัญญาณของมัลแวร์และการเข้าถึง Remote ที่เป็นไปได้

วิธีข้างต้นควรสามารถแจ้งเตือนคุณเกี่ยวกับการเข้าถึงโดยไม่ได้รับอนุญาตได้ อย่างไรก็ตาม พวกเขาจะไม่บอกว่า “ใคร” เข้าถึงบัญชีของคุณจริงๆ ดังนั้นใช่ คุณต้องทำการสืบสวนเพิ่มเติมนอกเหนือจาก PC

จำไว้ หากใครใช้บัญชีของคุณและเก่งพอที่จะล้างร่องรอย มันยากที่จะจับพวกเขาได้ ต้อง Log Out ของบัญชีเสมอหากทิ้ง PC ไป เพื่อป้องกันไม่ให้ใครใช้มัน

คำถามที่พบบ่อย

1. จะรู้ได้อย่างไรว่าใครใช้ PC ของฉัน?

ในขณะที่ Windows Login History บอกว่ามีบางอย่างผิดปกติ มันไม่บอกว่าใครรับผิดชอบ หากมีผู้ต้องสงสัยหลายคน พิจารณาติดกล้องซ่อน หรือให้ Webcam เปิดและบันทึกเมื่อ Login นี่ไม่ได้ใช้ได้กับ Remote Logons แต่ช่วยจับคนในบ้านหรือออฟฟิศ คุณอาจต้องได้รับอนุญาตเพื่อทำที่ที่ทำงาน

จนถึงตอนนี้ เราพูดถึงแค่ทางเทคนิคในการตรวจสอบการเข้าถึงโดยไม่ได้รับอนุญาต คุณยังสามารถใช้วิธีทางกายภาพได้ เช่น วางเส้นผมหรือเชือกบางบน Keyboard หรือ Mouse เพื่อดูว่าถูกใช้หรือไม่ คุณสามารถใช้ผงเบาบน Mouse หากมันหายหรือจาง คุณรู้ว่ามีคนใช้มัน ใช้ความคิดสร้างสรรค์กับกับดักของคุณ

2. จะป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตไปยัง PC ของฉันได้อย่างไร?

หากคุณพบ Unauthorized Windows Logins มีหลายวิธีป้องกันการเข้าถึงในอนาคต เช่น:

• ตั้งค่า Login สำหรับ PC คุณอาจตั้ง Windows ให้ Login อัตโนมัติโดยไม่มี Password หากมีคนใช้ PC ของคุณโดยไม่ได้รับอนุญาต ให้กลับมาใช้ Password, PIN หรือแม้แต่ Biometric Login (หากอุปกรณ์รองรับ)
• Log Out ของ PC เสมอเมื่อไม่ได้ใช้ หากมีคน Login ให้เปลี่ยน Password ทันที
• เพิ่มบัญชีแยกสำหรับแต่ละผู้ใช้ รวมถึงเด็ก หากมี PC ร่วมกัน ให้แน่ใจว่าทุกคนมีบัญชีของตัวเอง นี่ช่วยปกป้องไฟล์และการตั้งค่าของคุณ อย่างไรก็ตาม ต้องระวังว่าเด็กอาจเลี่ยง Parental Controls เพื่อเข้าถึงสิ่งที่ไม่ควร
• อย่าอนุญาต Remote Access เว้นแต่จะเป็นแอปที่น่าเชื่อถือหรือผู้ใช้ที่คุณไว้วางใจเต็มที่
• ใช้ VPN ทุกครั้งที่ใช้ Public Wi-Fi หากแฮกเกอร์เข้าถึง PC ของคุณขณะคุณอยู่สาธารณะ พวกเขาสามารถติดตั้งแอปที่อนุญาตให้พวกเขา Remote Login กลับมาได้ภายหลัง

Image credit: Unsplash