ใช้ Event Viewer ตรวจสอบการใช้งานคอมพิวเตอร์ Windows โดยไม่ได้รับอนุญาต

Windows Event Viewer ไม่ได้เป็นแค่เครื่องมือดู Event Logs และแก้ปัญหา/Errors กับ Windows และโปรแกรมอื่นๆ เท่านั้น ยังสามารถใช้เป็น Monitoring Tool ตรวจสอบผู้เข้าใช้งานโดยไม่ได้รับอนุญาต (Trespassers) ได้ บ่อยครั้งโปรแกรมแสดง Errors, Warnings และ Significant System Events บนคอมพิวเตอร์ แต่ไม่ได้เป็นจุดประสงค์เดียว 當然 วิธีนี้มีประโยชน์ก็ต่อเมื่อคุณเป็น Single User และเลือกที่จะไม่ตั้ง Password ป้องกัน Windows Login มาดูวิธีดู Logins ด้วย Event Viewer ใน Windows 11/10

ใช้ Event Viewer ตรวจสอบการใช้งานคอมพิวเตอร์โดยไม่ได้รับอนุญาต

Event Logs เป็นไฟล์พิเศษที่บันทึก Significant Events บนคอมพิวเตอร์ เช่น เมื่อ User Logon เข้าเครื่อง หรือโปรแกรมเจอ Error หากใช้ Windows 10/8 กด Win+X ร่วมกัน เปิด 'Power Task Menu' จากตัวเลือก เลือก 'Event Viewer'

เพื่อดู Events ที่เกิดขึ้น เลือก Source ที่เหมาะสมใน Custom Tree ด้านซ้ายของ Event Viewer คลิกลูกศร Drop-down ถัดจาก Folder "Windows Log" เลือก Icon 'System'

คลิกขวา System เลือก Filter Current Log

ในหน้าต่างที่แสดง ค้นหา Event Sources Drop-down เลือก Power-Troubleshooter จาก Dropdown คลิก OK

ตรวจสอบ Middle Pane ของ Event Viewer จะเห็น Events ที่เกี่ยวข้องล่าสุด เรียงตามเวลาล่าสุดก่อน

ตรวจสอบเวลาที่สงสัยว่าคอมพิวเตอร์ถูกใช้งาน ดูว่ามี Events ในช่วงนั้นหรือไม่ หากมี คลิกเพื่อดูรายละเอียดเพิ่มเติม รายละเอียดจะแสดงใน Bottom Middle Pane

นอกจากนี้ยังตรวจสอบ Security Logs สำหรับ Log On และ Log Off Events ได้

บทความเกี่ยวข้องที่น่าสนใจ:

1. How to view and delete Event Viewer Saved Logs in Windows
2. How to view Event Logs in Windows in detail with Full Event Log View
3. How to create Custom Views in Event Viewer on Windows
4. Event Log Manager Free event log management software
5. Monitor Windows Event Log Files Checking with SnakeTail Windows tail utility
6. Event Log Manager & Event Log Explorer software