ติดตามการเข้าสู่ระบบคอมพิวเตอร์: ระบุว่าใครเข้าสู่ระบบและเมื่อไหร่

เชื่อหรือไม่เชื่อ คุณถูกล้อมรอบด้วยคนที่ชอบดูดองและอยากรู้เรื่องของคนอื่น คุณอาจเคยรู้สึกว่ามีใครใช้คอมพิวเตอร์ของคุณโดยไม่ได้รับอนุญาต แต่ไม่สามารถชี้ตัวผู้กระทำได้ อาจเป็นเพื่อนสนิท เพื่อนร่วมห้องที่ขี้เบื่อหรือพี่น้องที่อยากรู้ทุกอย่าง

เพื่อยืนยันความเป็นส่วนตัวและตรวจสอบความสงสัย คุณสามารถตรวจสอบได้ว่าใครเคยเข้าใช้เครื่องของคุณ

คุณอาจคิดว่า "ฉันตั้งรหัสผ่านไว้แล้ว ไม่มีใครเข้าได้หรอก" ลองคิดใหม่ มีหลายวิธีที่คนอื่นสามารถเข้าใช้งานอุปกรณ์ของคุณและทำกิจกรรมอันตราย หรือส่งข้อความ/อีเมลที่ไม่เหมาะสมจากบัญชีของคุณ นอกจากนี้ คุณยังสามารถตรวจสอบได้ว่าเด็กๆ หรือพี่น้องเล็กทำอะไรกับคอมพิวเตอร์บ้าง

ในบทความนี้ เราจะพูดถึงวิธีการค้นหาว่า ใครเข้าสู่ระบบคอมพิวเตอร์ของคุณและเมื่อไหร่

วิธีตรวจสอบการเข้าสู่ระบบที่ไม่ได้รับอนุญาต

1. Event Viewer (ตัวดูเหตุการณ์)

ก่อนตรวจ Event Viewer ต้องแน่ใจว่าเปิด Audit Logon ไว้แล้ว หากยังไม่ได้ เปิดตามขั้นตอน:

1. กดปุ่ม Start พิมพ์ gpedit.msc เปิด Local Group Policy Editor
2. ไปที่: Local Computer Policy → Computer Configuration → Windows Settings → Security Settings → Local Policies → Audit Policy
3. คลิกขวา "Audit logon events" เลือก Properties
4. ติ๊กถูก Success และ Failure เพื่อบันทึกการเข้าสู่ระบบทั้งสำเร็จและล้มเหลว

การเปิดใช้งานนี้จะเริ่มบันทึกเหตุการณ์ Logon ตั้งแต่ตอนนี้เป็นต้นไป หากเปิดไว้แล้ว ข้ามขั้นตอนนี้ได้

การตรวจสอบ Event Viewer:

1. กด Start พิมพ์ Event Viewer ในกล่องค้นหา
2. ไปที่: Windows Logs → Security
3. ดับเบิลคลิก Security ดูเหตุการณ์ Login และ Logout
4. เพื่อดูรายละเอียด (เช่น บัญชีผู้ใช้ที่ใช้ login) ดับเบิลคลิกเหตุการณ์นั้น และเลื่อนลงในกล่องข้อความ

2. ไฟล์ที่เข้าถึงล่าสุด (Recent Files Accessed)

จับคนดูดองได้โดยตรวจสอบกิจกรรมล่าสุดหรือไฟล์ที่ถูกแก้ไข วิธีเร็วที่สุด:

• กดปุ่ม Start → ดู Recent Items
• หากไม่เห็น ให้เปิดใช้งาน: คลิกขวา Start → Properties → Customize → เลือก Recent Items → OK

แต่ถ้าผู้กระทำเก่งเทคโนโลยี อาจลบรายการ Recent Items ไปแล้ว ให้ตรวจสอบ ไฟล์ที่ถูกแก้ไขล่าสุด (Recently Modified Files) แทน:

1. กด Win+E เปิด File Explorer
2. คลิกที่ไดรฟ์ที่มีไฟล์ → คลิกช่องค้นหา → เลือก "Date modified"
3. เลือกวันที่ → จะได้รายการไฟล์ที่ถูกแก้ไขในวันนั้น

3. ตรวจสอบประวัติการท่องเว็บ (Browsing History)

ดูประวัติเบราว์เซอร์อย่างรวดเร็วเพื่อดูว่ามีเว็บไซต์ไหนถูกเยี่ยมชมเมื่อเร็วๆ นี้ สามารถรู้กิจกรรมเบราว์เซอร์และข้อมูลของคนดูดองได้

4. สินสุดท้าย: Scheduled Task (งานที่จัดตารางเวลา)

หากไม่พบกิจกรรมแปลกๆ แต่ยังสงสัย ให้ตั้ง Scheduled Task ส่งแจ้งเตือนเมื่อระบบออกจากโหมด Sleep หรือมีคนพยายามเข้าถึงเครื่อง

1. กด Start พิมพ์ Schedule เลือก Task Scheduler
2. Action → Create Task
3. แท็บ General → ติ๊ก "Run whether user is logged on or not"
4. แท็บ Triggers → New → Begin the task → เปลี่ยนจาก "On a Schedule" เป็น "At startup" หรือ "On workstation unlock"
5. หรือเลือก "On an event" แล้วเลือก application หรือ system event ที่ต้องการให้เป็นทริกเกอร์แจ้งเตือน

นี่คือวิธีการตรวจสอบกิจกรรมของระบบ หากพบว่ามีคนใช้ระบบของคุณ แนะนำให้เปลี่ยน username และรหัสผ่านทันที และสแกนระบบเพื่อให้แน่ใจว่าไม่มีไฟล์อันตราย