คุณจะทราบได้อย่างไรว่ามีคนลงชื่อเข้าใช้บัญชีของคุณใน Windows

ส่วนใหญ่แล้วการแบ่งปันคอมพิวเตอร์กับผู้อื่นนั้นทำได้ดี แต่คุณจะทำอย่างไรถ้าคุณสงสัยว่ามีใครบางคนกำลังลงชื่อเข้าใช้บัญชีของคุณที่ด้านหลังของคุณ คุณจะตรวจสอบหรือตรวจสอบเพื่อดูว่ามีใครบางคนได้ทำลายบัญชีของคุณสำเร็จหรือไม่?

เซสชั่นคำถามและคำตอบในวันนี้มาถึงเราด้วยความอนุเคราะห์จาก SuperUser - แผนกย่อยของ Exchange Exchange ซึ่งเป็นกลุ่มที่ขับเคลื่อนด้วยชุมชนของเว็บไซต์ถาม - ตอบ.

คำถาม

ผู้อ่าน SuperUser Erel Segal Halevi ต้องการทราบว่ามีวิธีดูว่ามีบางคนลงชื่อเข้าใช้บัญชีของเขาใน Windows หรือไม่:

ใน Windows 7 มีวิธีที่จะทราบหรือไม่ว่ามีบางคนเข้าสู่บัญชีของฉันเมื่อฉันไม่อยู่?

โดยเฉพาะเป็นไปได้หรือไม่ที่จะทราบว่าบุคคลที่มีสิทธิ์ระดับผู้ดูแลระบบลงชื่อเข้าใช้บัญชีของฉัน (เช่นเพื่อเข้าสู่อีเมลของฉันเป็นต้น)?

มีวิธีที่ง่ายสำหรับ Erel เพื่อดูว่ามีใครบางคนเข้าสู่บัญชีของเขาหรือไม่?

คำตอบ

ผู้สนับสนุน SuperUser Pathfinder มีคำตอบสำหรับเรา:

วิธีที่แนะนำ:

1. กด ปุ่ม Windows + R และพิมพ์“ eventvwr.msc”.
2. ในหน้าต่างตัวแสดงเหตุการณ์ขยายบันทึกของ Windows และเลือกความปลอดภัย.
3. ในกลางหน้าต่างคุณจะเห็นรายการที่มีคอลัมน์วันที่และเวลาแหล่งที่มารหัสเหตุการณ์และหมวดหมู่งาน หมวดหมู่งานอธิบายเกี่ยวกับเหตุการณ์ดังกล่าวได้เป็นอย่างดี: การเข้าสู่ระบบ, การเข้าสู่ระบบพิเศษ, การออกจากระบบและรายละเอียดอื่น ๆ.

เหตุการณ์จะเรียกว่าการตรวจสอบความสำเร็จ หมวดงานที่คุณจะมองหาจะเป็น "เข้าสู่ระบบ".

คุณจะมีการเข้าสู่ระบบเครือ เป็นเรื่องปกติ.

สิ่งที่คุณจะมองหา: รหัสเหตุการณ์ 4624 (เข้าสู่ระบบสำเร็จ).

ใต้แท็บทั่วไปในพื้นที่ด้านล่างรายการให้มองหา ID ใหม่และละเว้น“ ระบบ”.

บันทึกที่จะละเว้น (ยกเว้นกรณีที่ลงชื่อเข้าใช้จากไวรัส):

ข้อบ่งชี้ของการเข้าสู่ระบบจะมีลักษณะเช่นนี้ (Windows 8.1) แต่อาจจะแตกต่างกันใน Windows 7:

สำหรับผู้ที่สนใจว่า Windows 7 มีลักษณะเป็นอย่างไรนี่คือ (ด้วยบัญชีผู้ใช้เดียว).

สกรีนช็อตโดย Akemi Iwaya.

มีสิ่งที่จะเพิ่มคำอธิบายหรือไม่ ปิดเสียงในความคิดเห็น ต้องการอ่านคำตอบเพิ่มเติมจากผู้ใช้ Stack Exchange คนอื่นหรือไม่ ลองอ่านหัวข้อสนทนาเต็มได้ที่นี่.