Как вы узнаете, если кто-то зашел на ваш аккаунт в Windows?

Оглавление:

Как вы узнаете, если кто-то зашел на ваш аккаунт в Windows?
Как вы узнаете, если кто-то зашел на ваш аккаунт в Windows?

Видео: Как вы узнаете, если кто-то зашел на ваш аккаунт в Windows?

Видео: Как вы узнаете, если кто-то зашел на ваш аккаунт в Windows?
Видео: Как Восстановить Инстаграм Аккаунт Instagram Если Забыл Пароль и Не помню Пароль и Удалил Инстаграм - YouTube 2024, Май
Anonim
Большую часть времени совместное использование компьютера с другими работает нормально, но что вы делаете, если подозреваете, что кто-то заходит в вашу учетную запись за вашей спиной? Как узнать или проверить, удалось ли кому-то скомпрометировать вашу учетную запись?
Большую часть времени совместное использование компьютера с другими работает нормально, но что вы делаете, если подозреваете, что кто-то заходит в вашу учетную запись за вашей спиной? Как узнать или проверить, удалось ли кому-то скомпрометировать вашу учетную запись?

Сегодняшняя сессия вопросов и ответов приходит к нам благодаря SuperUser - подразделению Stack Exchange, основанной на сообществах сайтам Q & A.

Вопрос

Читатель SuperUser Erel Segal Halevi хочет узнать, есть ли способ увидеть, зарегистрировался ли кто-то в его учетной записи в Windows:

In Windows 7, is there a way to know if somebody has logged into my account when I was absent?

Specifically, is it possible to know if a person with administrator privileges somehow logged into my account (i.e. in order to get into my e-mail, etc.)?

Есть ли простой способ для Erel узнать, кто-то заходил в его аккаунт?

Ответ

У участника SuperUser Pathfinder есть ответ для нас:

Recommended Method:

  1. Press Windows Button + R and type “eventvwr.msc”.
  2. In the Event Viewer window, expand Windows Logs, and select Security.
  3. In the middle of the window you will see a list with Date and Time, Source, Event ID, and Task Category columns. The Task Category pretty much explains the event: Logon, Special Logon, Logoff, and other details.

The events will be called Audit Success. The Task Category you will be looking for will be “Logon”.

You will have a bunch of system logins. They are normal.

What you will be looking for: Event ID 4624 (successful logons).

Under the General Tab in the area below the list, look for NEW ID, and ignore “SYSTEM”.

Logs to ignore (unless a virus login):

An indication of a login will look like this (Windows 8.1), but will probably be different in Windows 7:
An indication of a login will look like this (Windows 8.1), but will probably be different in Windows 7:
Image
Image

Для тех, кто интересуется версией Windows 7, вот она (с одной учетной записью пользователя).

Скриншот от Akemi Iwaya.

Image
Image

Есть что добавить к объяснению? Отключить звук в комментариях. Хотите узнать больше ответов от других пользователей Windows? Посмотрите здесь полную дискуссионную тему.

Рекомендуемые: