วิธีการตรวจสอบเมื่อมีคนเข้าถึงพีซีของเรา
สารบัญ:
ผู้ใช้หลายคน แบ่งปันคอมพิวเตอร์ กับบุคคลอื่นอย่างน้อยหนึ่งคน อาจเป็นคอมพิวเตอร์ส่วนบุคคลหรือที่ทำงานของคุณ โดยทั่วไปในกรณีเหล่านี้แต่ละคนมักจะมี บัญชีผู้ใช้ของตนเอง เพื่อหลีกเลี่ยงความขัดแย้งและทุกอย่างถูกจัดระเบียบในวิธีที่ดีกว่า แต่อาจเป็นกรณีที่ มีคนเข้าถึงคอมพิวเตอร์ของคุณ แม้ว่าคุณจะไม่แชร์พีซีของคุณกับผู้อื่น
วิธีการตรวจสอบเมื่อพีซีของเราถูกนำไปใช้ในทางที่ผิด
อาจมี บางคนที่เข้าถึงคอมพิวเตอร์ของเราโดยไม่ได้รับอนุญาต ตอนแรกเราไม่รู้ว่าบุคคลนั้นทำอะไรในเวลานั้นซึ่งเขาใช้อุปกรณ์ของเรา หวังว่าเราอาจตรวจพบ การเปลี่ยนแปลงในประวัติการเข้าชม หรือไฟล์ของคุณ แต่นี่ไม่ใช่เรื่องธรรมดาที่สุด เราจะทำอย่างไร? เราจะดูได้อย่างไรว่ามีคนใช้อุปกรณ์ของเราในทางที่ผิด?
เราแค่ต้อง ถาม Windows เราสามารถตรวจสอบ เวลาที่ คอมพิวเตอร์ของเรา ถูกใช้งาน วิธีนี้เราสามารถรู้ได้ว่าเราเป็นคนเดียวที่ใช้คอมพิวเตอร์หรือมีบุคคลอื่นที่ใช้คอมพิวเตอร์โดยไม่ได้รับอนุญาตจากเรา คุณกำลังจะตรวจสอบว่ามันเป็นกระบวนการที่ง่ายมาก ขอบคุณเครื่องมือที่เรียกว่า Event Viewer
ตัวแสดงเหตุการณ์ของ Windows
Windows Event Viewer เป็นเครื่องมือที่มีอยู่ใน ระบบปฏิบัติการ เวอร์ชัน ปัจจุบัน ทั้งหมด ไม่สำคัญว่าคุณมี XP หรือ Windows 10 หรือไม่ก็ตาม มันมีอยู่ในทุกรุ่น ซึ่งทำให้การ ตรวจสอบ มีประสิทธิภาพมาก หากมีคนใช้คอมพิวเตอร์ของเรา เราจะหาผู้ดูเหตุการณ์ได้ที่ไหน?
ในการค้นหาตัวแสดงเหตุการณ์เราต้องไปที่ แผงควบคุม เมื่ออยู่ภายในเส้นทางที่เราต้องปฏิบัติตามมีดังนี้ ระบบและการบำรุงรักษา> เครื่องมือการดูแลระบบ ถ้าเราต้องการเราสามารถเปิดได้โดยตรงจากเมนูเรียกใช้ ในกรณีนี้เราสามารถเปิดใช้งานโดยใช้ คีย์ผสม นี้: Windows + R ในการเปิดวิวเวอร์เราจะเขียน eventvwr.msc แล้วคลิกที่ยอมรับ
เราขอแนะนำให้อ่านคู่มือของ เราเกี่ยวกับเราเตอร์ที่ดีที่สุดในตลาด
สิ่งที่ผู้ ดูเหตุการณ์จะทำคือให้ข้อมูลมากมายเกี่ยวกับสิ่งที่เกิดขึ้นบนพีซีของเรา เราจะสามารถรู้ทุกสิ่งที่เกิดขึ้นบนคอมพิวเตอร์ ในขณะที่เราอยู่หรือขณะที่เราไม่อยู่ เราจะสามารถดูว่าบริการ Windows กำลังทำงานอยู่ เมื่อติดตั้งแอปพลิเคชันหรือถอนการติดตั้ง ในระยะสั้นทุกอย่างที่เกิดขึ้น
สิ่งที่เรา ต้องการทราบคือถ้ามีคนใช้คอมพิวเตอร์ของเรา สำหรับสิ่งนั้นภายใน Event Viewer เราต้องไปที่ Windows Registries เมื่อนั้นเราก็เข้าสู่ Sistema เราทำทั้งหมดนี้จากแผงด้านซ้าย เมื่อเราเข้าไปแผงควบคุมจะแสดงรายการจำนวนมาก ข้อมูลนี้มีการผสมกันดังนั้นเราจะต้อง กรอง เพื่อค้นหาสิ่งที่เรากำลังมองหา
เราสามารถทำได้จากการ กระทำ และจากนั้น ระบบ ในแผงด้านขวา จากนั้นคลิกที่กรองระเบียนปัจจุบัน หน้าต่างใหม่จะเปิดและในฟิลด์ของรหัสทั้งหมด ของเหตุการณ์เราต้อง ระบุหมายเลขต่อไปนี้: 1, 12, 13, 42 ทำไมต้องใช้ตัวเลขเหล่านี้ แต่ละคนแสดงให้เห็นถึงเหตุการณ์ที่แตกต่าง
- หมายเลข 1 หมายถึงเมื่อคอมพิวเตอร์ออกจากโหมดสลีปหมายเลข 12 เมื่อคอมพิวเตอร์เริ่มหมายเลข 13 เมื่อเราปิดเครื่องหมายเลข 42 เมื่อคอมพิวเตอร์เข้าสู่โหมดสลีปหรือไฮเบอร์เนต
ขอบคุณข้อมูลนี้เราจะสามารถ ดูได้ว่าเมื่อใดที่เราเปิดใช้งานพีซีของเรา หรือเมื่อเราปิดเครื่อง ขอบคุณข้อมูลนี้เราสามารถตรวจสอบวันที่และถึงเวลาผูกจุดและ ตรวจสอบว่ามีข้อสงสัยของเรา หรือไม่ เราสามารถดูว่าในบางครั้งเมื่อเรารู้ว่าเราไม่ได้อยู่ที่บ้านหรือใช้คอมพิวเตอร์มันถูกเข้าถึง
นอกจากนี้เรามีตัวเลือกใน การบันทึกไฟล์ด้วยข้อมูล นี้ ดังนั้นเราสามารถตรวจสอบประวัติที่แสดงให้เห็นถึงกิจกรรมของทีมของเราได้ตลอดเวลา ต้องบอกว่า ข้อมูลที่แสดงนั้นกว้างขวางมาก เราจะสามารถเห็นทุกอย่างในรายละเอียดที่ดี วิธีดูว่าผู้ใช้รายใดและเวลาใดที่ได้เข้าถึงอุปกรณ์
Kaspersky Lab Internet Security 2018 4 ผู้ใช้ปีที่ 1 ใบอนุญาตแบบเต็มภาษาสเปน - ความปลอดภัยและโปรแกรมป้องกันไวรัส (4, 1 ปี), ใบอนุญาตแบบเต็ม, ดาวน์โหลด) Kaspersky Antivirus; ความปลอดภัยทางอินเทอร์เน็ต 2018; MultiDevice; 4 ใบอนุญาต 36.30 EUR
อย่างที่คุณเห็น Event Viewer ใน Windows เป็นเครื่องมือที่มีประโยชน์มาก ต้องขอบคุณมันที่เราสามารถเห็นได้ตลอดเวลากิจกรรมของคอมพิวเตอร์ของเรา ดังนั้นตรวจสอบว่ามีใครบางคนป้อนและดำเนินการที่ ไม่เหมาะสมกับพีซีของเรา หรือไม่ เราหวังว่าจะเป็นประโยชน์กับคุณโดยเฉพาะถ้าคุณมีข้อสงสัยว่ามีคนใช้อุปกรณ์ของคุณ คุณคิดอย่างไรกับ Event Viewer?