วิธีค้นหาว่าใครลงชื่อเข้าใช้คอมพิวเตอร์ของคุณและเมื่อใด

เชื่อหรือไม่ว่า คุณถูกห้อมล้อมไปด้วยเหล่าสนูปปี้และผู้คนที่อยากรู้อยากเห็น คุณอาจรู้สึกว่ามีคนใช้คอมพิวเตอร์ของคุณโดยไม่ได้รับอนุญาต แต่ไม่สามารถชี้นิ้วไปที่ใครได้ จะเป็นใครก็ได้ เพื่อนสนิทของคุณ เพื่อนร่วมห้องที่น่ารำคาญ หรือพี่น้องที่อยากรู้อยากเห็นของคุณ

เพื่อรับประกันความเป็นส่วนตัวและตรวจสอบว่าข้อสงสัยของคุณถูกต้องหรือไม่ คุณสามารถตรวจสอบได้เสมอว่าใครเข้ามายุ่งกับเครื่องของคุณ

ตอนนี้คุณอาจคิดว่า ฉันมีคอมพิวเตอร์ที่ป้องกันด้วยรหัสผ่าน ไม่มีใครสามารถเข้าสู่ระบบได้ ลองคิดดูใหม่ มีวิธีอื่นอีกมากมายที่ผู้คนสามารถเข้าสู่ระบบอุปกรณ์ของคุณและทำกิจกรรมที่เป็นอันตรายหรือส่งข้อความหรืออีเมลที่ไม่สุภาพจาก ID ของคุณ นอกจากนี้ คุณยังสามารถตรวจสอบสิ่งที่ลูก ๆ หรือน้อง ๆ ของคุณทำบนคอมพิวเตอร์ได้อีกด้วย

ในบทความนี้ เราจะพูดถึงวิธีการที่คุณจะพบว่า ใครเข้าสู่ระบบคอมพิวเตอร์ของคุณและเมื่อใด .

ค้นหาการเข้าสู่ระบบที่ไม่ได้รับอนุญาตในระบบของคุณ

คุณสามารถตรวจสอบได้ว่าใครใช้ระบบโดยไม่ได้รับอนุญาตจากคุณโดยตรวจสอบบางสิ่ง

• ตัวแสดงเหตุการณ์
• เข้าถึงไฟล์ล่าสุด
• การตรวจสอบประวัติการเข้าชมบนเบราว์เซอร์ของคุณ
• การขอความช่วยเหลือขั้นสุดท้าย:งานตามกำหนดการ

ตัวแสดงเหตุการณ์:

ก่อนตรวจสอบ Event Viewer คุณต้องแน่ใจว่าคุณได้เปิดใช้งานการเข้าสู่ระบบการตรวจสอบแล้ว ถ้าไม่ ให้ทำตามขั้นตอนต่อไปนี้ –

• คลิกที่ปุ่ม Start และพิมพ์ gpedit.msc เพื่อเปิด Local Group Policy Editor

เมื่อเปิดแล้ว ให้นำทาง:นโยบายคอมพิวเตอร์เฉพาะที่ –> การกำหนดค่าคอมพิวเตอร์ –> การตั้งค่า Windows –> การตั้งค่าความปลอดภัย –> นโยบายท้องถิ่น –> นโยบายการตรวจสอบ

. รายการนโยบายจะเปิดขึ้น คลิกขวาที่ "กิจกรรมการเข้าสู่ระบบการตรวจสอบ" เลือกคุณสมบัติ

• เปิดใช้งานช่องทำเครื่องหมายสำเร็จและล้มเหลวเพื่อทราบข้อมูลการเข้าสู่ระบบทั้งหมด

การเปิดใช้งานคุณลักษณะนี้จะบันทึกเหตุการณ์การเข้าสู่ระบบ ในอนาคต คุณสามารถตรวจสอบกิจกรรมการเข้าสู่ระบบทั้งหมดได้ ในกรณีที่คุณได้เปิดใช้งานการเข้าสู่ระบบการตรวจสอบแล้ว ให้ข้ามขั้นตอนเหล่านี้

• ตอนนี้ให้คลิกที่ปุ่มเริ่มบนเดสก์ท็อป พิมพ์ Event Viewer ในช่องค้นหา

• ไปที่ Windows Logs –> หมวดหมู่ความปลอดภัยในตัวแสดงเหตุการณ์
• ดับเบิลคลิกที่ความปลอดภัยและตรวจสอบกิจกรรมการเข้าสู่ระบบและออกจากระบบ

• หากต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับเหตุการณ์ เช่น บัญชีผู้ใช้ที่ใช้เข้าสู่ระบบคอมพิวเตอร์ ดับเบิลคลิกที่เหตุการณ์และเลื่อนลงในกล่องข้อความ

ก็จริง การตรวจสอบบันทึกของหน้าต่างอาจยุ่งยาก และถ้าคุณโชคดี คุณจะพบหลักฐานว่ามีใครกำลังยุ่งกับเครื่องของคุณหรือไม่

ไฟล์ล่าสุดที่เข้าถึง

คุณสามารถจับเจ้าสนูปปี้ได้โดยการตรวจสอบกิจกรรมล่าสุดหรือการแก้ไขไฟล์ที่ทำในคอมพิวเตอร์ เป็นวิธีที่เร็วที่สุดวิธีหนึ่ง สิ่งที่คุณต้องทำคือ –

คลิกปุ่มเริ่มและตรวจสอบรายการล่าสุด

ในกรณีที่คุณไม่เห็น คุณจะต้องเปิดใช้งาน ทำตามขั้นตอนเหล่านี้เพื่อทำเช่นเดียวกัน

• คลิกขวาที่ปุ่ม Start คลิกที่ Properties
• คุณสมบัติของแถบงานและเมนูเริ่มจะปรากฏขึ้น
• คลิกที่ปรับแต่ง ตอนนี้คุณจะเห็นรายการที่สามารถแสดงในเมนู Start เลือกรายการล่าสุดและคลิกตกลง

วิธีนี้อาจช่วยให้คุณหาตัวผู้กระทำผิดได้ แต่ถ้าบุคคลนั้นเชี่ยวชาญด้านเทคโนโลยี เขาจะต้องลบรายการล่าสุดเพื่อปกปิดรอยทาง

จากนั้น คุณควรตรวจหาไฟล์ที่แก้ไขล่าสุด

• ในการเปิด Window Explorer ให้กดปุ่ม Windows และ E
• คลิกไดรฟ์ที่มีไฟล์ แล้วคลิกในช่องค้นหาแล้วเลือก "วันที่แก้ไข"

• เลือกวันที่ คุณจะได้รับรายการไฟล์ทั้งหมดที่แก้ไขในวันที่นั้น

การตรวจสอบประวัติการเข้าชมบนเบราว์เซอร์ของคุณ

คุณสามารถดูประวัติการเข้าชมได้อย่างรวดเร็วเพื่อดูว่ามีการเยี่ยมชมเว็บไซต์ใดเมื่อเร็วๆ นี้หรือไม่

ด้วยวิธีนี้ คุณสามารถตรวจสอบกิจกรรมของเบราว์เซอร์และเรียนรู้เพิ่มเติมเกี่ยวกับเจ้าสนูปปี้ สิ่งที่คุณต้องทำคือตรวจสอบประวัติการเข้าชมของเบราว์เซอร์ที่ติดตั้ง

การขอความช่วยเหลือขั้นสุดท้าย:งานที่กำหนดเวลาไว้

หากไม่พบการดำเนินการใดๆ และยังสงสัยว่ามีคนใช้คอมพิวเตอร์ของคุณ คุณสามารถถือว่าตัวเลือกนี้เป็นตัวเลือกสุดท้าย ตั้งค่างานที่กำหนดเวลาไว้ซึ่งจะส่งการแจ้งเตือนถึงคุณ เมื่อใดก็ตามที่ระบบออกจากโหมดสลีปหรือมีคนพยายามเข้าถึงเครื่องของคุณ

เพื่อกำหนดเวลางาน –

คลิกที่ปุ่ม Start แล้วพิมพ์ Schedule เลือก Task Scheduler

• คลิกที่การกระทำ-> สร้างงาน

• ใต้แท็บทั่วไป –> คลิกที่ช่องทำเครื่องหมายเพื่อเลือก “เรียกใช้ไม่ว่าผู้ใช้จะเข้าสู่ระบบหรือไม่ก็ตาม”

• ตอนนี้คลิกที่แท็บทริกเกอร์ -> ใหม่ -> เริ่มต้นงาน -> เปลี่ยนสถานะจาก "ตามกำหนดการ" เป็น "เมื่อเริ่มต้น" หรือ "เมื่อปลดล็อกเวิร์กสเตชัน"

• คุณยังสามารถปรับแต่งได้ หากไม่มีสิ่งใดในรายการที่เหมาะกับคุณ เลือก “ในเหตุการณ์” จากนั้นเลือกแอปพลิเคชันหรือเหตุการณ์ของระบบที่คุณต้องการใช้เพื่อเรียกใช้การแจ้งเตือนเพื่อเตือนคุณเมื่อมีคนใช้คอมพิวเตอร์ของคุณ

• หากต้องการค้นหาแอปพลิเคชันเฉพาะเจาะจงมากกว่าแค่เหตุการณ์ของระบบ คุณจะต้องเลือก "แอปพลิเคชัน" จากรายการ จากนั้นเลือกแอปพลิเคชันจากรายการ "แหล่งที่มา"

นี่เป็นวิธีการสองสามวิธีในการตรวจสอบกิจกรรมของระบบ และในกรณีที่คุณพบว่ามีคนกำลังใช้ระบบของคุณ ขอแนะนำให้เปลี่ยนชื่อผู้ใช้และรหัสผ่านเพื่อให้แน่ใจว่า ความปลอดภัยเพิ่มเติม นอกจากนี้ สแกนระบบเพื่อให้แน่ใจว่าไม่มีไฟล์ที่เป็นอันตรายใดๆ ในระบบ