Làm thế nào bạn có thể tìm hiểu xem ai đó đã đăng nhập vào tài khoản của bạn trong Windows?

Mục lục:

Làm thế nào bạn có thể tìm hiểu xem ai đó đã đăng nhập vào tài khoản của bạn trong Windows?
Làm thế nào bạn có thể tìm hiểu xem ai đó đã đăng nhập vào tài khoản của bạn trong Windows?

Video: Làm thế nào bạn có thể tìm hiểu xem ai đó đã đăng nhập vào tài khoản của bạn trong Windows?

Video: Làm thế nào bạn có thể tìm hiểu xem ai đó đã đăng nhập vào tài khoản của bạn trong Windows?
Video: Mình đã tìm ra trình duyệt web đủ sức thay thế Safari trên iPhone! - YouTube 2024, Tháng tư
Anonim
Hầu hết thời gian, việc chia sẻ máy tính với người khác hoạt động tốt, nhưng bạn sẽ làm gì nếu nghi ngờ ai đó đang đăng nhập vào tài khoản của bạn sau lưng? Làm cách nào để bạn tìm hiểu hoặc kiểm tra xem liệu có ai đó đã xâm phạm thành công tài khoản của bạn không?
Hầu hết thời gian, việc chia sẻ máy tính với người khác hoạt động tốt, nhưng bạn sẽ làm gì nếu nghi ngờ ai đó đang đăng nhập vào tài khoản của bạn sau lưng? Làm cách nào để bạn tìm hiểu hoặc kiểm tra xem liệu có ai đó đã xâm phạm thành công tài khoản của bạn không?

Phiên Hỏi & Đáp hôm nay đến với chúng tôi theo lịch sự của SuperUser - một phân khu của Stack Exchange, một nhóm các trang web Hỏi & Đáp do cộng đồng điều hành.

Câu hỏi

Người đọc siêu người dùng Erel Segal Halevi muốn biết liệu có cách nào để xem liệu ai đó đã đăng nhập vào tài khoản của anh ta trong Windows hay không:

In Windows 7, is there a way to know if somebody has logged into my account when I was absent?

Specifically, is it possible to know if a person with administrator privileges somehow logged into my account (i.e. in order to get into my e-mail, etc.)?

Có cách nào dễ dàng để Erel tìm hiểu xem có ai đó đã đăng nhập vào tài khoản của anh ấy không?

Câu trả lời

Người đóng góp của SuperUser Pathfinder có câu trả lời cho chúng tôi:

Recommended Method:

  1. Press Windows Button + R and type “eventvwr.msc”.
  2. In the Event Viewer window, expand Windows Logs, and select Security.
  3. In the middle of the window you will see a list with Date and Time, Source, Event ID, and Task Category columns. The Task Category pretty much explains the event: Logon, Special Logon, Logoff, and other details.

The events will be called Audit Success. The Task Category you will be looking for will be “Logon”.

You will have a bunch of system logins. They are normal.

What you will be looking for: Event ID 4624 (successful logons).

Under the General Tab in the area below the list, look for NEW ID, and ignore “SYSTEM”.

Logs to ignore (unless a virus login):

An indication of a login will look like this (Windows 8.1), but will probably be different in Windows 7:
An indication of a login will look like this (Windows 8.1), but will probably be different in Windows 7:
Image
Image

Đối với những người quan tâm đến phiên bản Windows 7, đây là (với một tài khoản người dùng).

Ảnh chụp màn hình của Akemi Iwaya.

Image
Image

Có cái gì để thêm vào lời giải thích? Tắt âm thanh trong các ý kiến. Bạn muốn đọc thêm câu trả lời từ những người dùng Stack Exchange có hiểu biết công nghệ khác? Xem toàn bộ chuỗi thảo luận tại đây.

Đề xuất: