Как можете да разберете дали някой е влязъл в профила ви в Windows?

Съдържание:

Как можете да разберете дали някой е влязъл в профила ви в Windows?
Как можете да разберете дали някой е влязъл в профила ви в Windows?

Видео: Как можете да разберете дали някой е влязъл в профила ви в Windows?

Видео: Как можете да разберете дали някой е влязъл в профила ви в Windows?
Видео: Reset forgotten Windows 11/10/8/7 Password with Hiren USB | NETVN - YouTube 2024, Може
Anonim
Повечето време, споделянето на компютър с други хора работи добре, но какво правите, ако подозирате, че някой влиза в профила ви зад гърба ви? Как разберете или проверите дали някой успешно е компрометирал профила ви?
Повечето време, споделянето на компютър с други хора работи добре, но какво правите, ако подозирате, че някой влиза в профила ви зад гърба ви? Как разберете или проверите дали някой успешно е компрометирал профила ви?

Днешната сесия за въпроси и отговори ни идва с любезното съдействие на SuperUser - подразделение на Stack Exchange - обединяване на уеб сайтове с въпроси и отговори.

Въпроса

Четецът на SuperUser Erel Segal Halevi иска да разбере дали има начин да се види дали някой е влязъл в профила си в Windows:

In Windows 7, is there a way to know if somebody has logged into my account when I was absent?

Specifically, is it possible to know if a person with administrator privileges somehow logged into my account (i.e. in order to get into my e-mail, etc.)?

Има ли лесен начин за Ерел да разбере дали някой се е регистрирал в профила си?

Отговорът

Сътрудникът на SuperUser Pathfinder има отговор за нас:

Recommended Method:

  1. Press Windows Button + R and type “eventvwr.msc”.
  2. In the Event Viewer window, expand Windows Logs, and select Security.
  3. In the middle of the window you will see a list with Date and Time, Source, Event ID, and Task Category columns. The Task Category pretty much explains the event: Logon, Special Logon, Logoff, and other details.

The events will be called Audit Success. The Task Category you will be looking for will be “Logon”.

You will have a bunch of system logins. They are normal.

What you will be looking for: Event ID 4624 (successful logons).

Under the General Tab in the area below the list, look for NEW ID, and ignore “SYSTEM”.

Logs to ignore (unless a virus login):

An indication of a login will look like this (Windows 8.1), but will probably be different in Windows 7:
An indication of a login will look like this (Windows 8.1), but will probably be different in Windows 7:
Image
Image

За тези, които се интересуват от това как изглежда версията на Windows 7, тук е (с един потребителски акаунт).

Screenshot от Akemi Iwaya.

Image
Image

Имате ли нещо, което да добавите към обяснението? Звучи в коментарите. Искате ли да прочетете повече отговори от други потребители на Stack Exchange? Вижте цялата тема на дискусията тук.

Препоръчано: