Come puoi scoprire se qualcuno ha effettuato l'accesso al tuo account in Windows?

Sommario:

Come puoi scoprire se qualcuno ha effettuato l'accesso al tuo account in Windows?
Come puoi scoprire se qualcuno ha effettuato l'accesso al tuo account in Windows?

Video: Come puoi scoprire se qualcuno ha effettuato l'accesso al tuo account in Windows?

Video: Come puoi scoprire se qualcuno ha effettuato l'accesso al tuo account in Windows?
Video: Come recuperare PASSWORD INSTAGRAM - YouTube 2024, Aprile
Anonim
La maggior parte delle volte, la condivisione di un computer con altri funziona bene, ma cosa fai se sospetti che qualcuno stia effettuando l'accesso al tuo account alle tue spalle? Come fai a scoprire o verificare se qualcuno ha compromesso con successo il tuo account?
La maggior parte delle volte, la condivisione di un computer con altri funziona bene, ma cosa fai se sospetti che qualcuno stia effettuando l'accesso al tuo account alle tue spalle? Come fai a scoprire o verificare se qualcuno ha compromesso con successo il tuo account?

La sessione di domande e risposte di oggi ci viene fornita per gentile concessione di SuperUser, una suddivisione di Stack Exchange, un raggruppamento di domande e risposte basato sulla comunità.

La domanda

Il lettore SuperUser Erel Segal Halevi vuole sapere se c'è un modo per vedere se qualcuno ha effettuato l'accesso al suo account in Windows:

In Windows 7, is there a way to know if somebody has logged into my account when I was absent?

Specifically, is it possible to know if a person with administrator privileges somehow logged into my account (i.e. in order to get into my e-mail, etc.)?

C'è un modo semplice per Erel di scoprire se qualcuno ha effettuato l'accesso al suo account?

La risposta

Collaboratore SuperUser Pathfinder ha la risposta per noi:

Recommended Method:

  1. Press Windows Button + R and type “eventvwr.msc”.
  2. In the Event Viewer window, expand Windows Logs, and select Security.
  3. In the middle of the window you will see a list with Date and Time, Source, Event ID, and Task Category columns. The Task Category pretty much explains the event: Logon, Special Logon, Logoff, and other details.

The events will be called Audit Success. The Task Category you will be looking for will be “Logon”.

You will have a bunch of system logins. They are normal.

What you will be looking for: Event ID 4624 (successful logons).

Under the General Tab in the area below the list, look for NEW ID, and ignore “SYSTEM”.

Logs to ignore (unless a virus login):

An indication of a login will look like this (Windows 8.1), but will probably be different in Windows 7:
An indication of a login will look like this (Windows 8.1), but will probably be different in Windows 7:
Image
Image

Per chi è interessato a come appare la versione di Windows 7, eccolo qui (con un singolo account utente).

Screenshot di Akemi Iwaya.

Image
Image

Hai qualcosa da aggiungere alla spiegazione? Audio disattivato nei commenti. Vuoi leggere più risposte dagli altri utenti di Stack Exchange esperti di tecnologia? Controlla la discussione completa qui.

Consigliato: