Как проверить историю вашего компьютера, чтобы узнать, получал ли кто-то доступ к вашему компьютеру и не использовал ли его?

У многих пользователей нет привычки устанавливать пароль на свой компьютер, особенно при работе в офисе. Однако это также вызывает некоторые проблемы, поскольку посторонние люди могут незаконно получить доступ к вашему компьютеру, чтобы украсть информацию или использовать ваш компьютер для других целей.

Часть 1. Проверьте историю на компьютере с Windows

1. Проверьте недавние действия в «списках переходов».

Если вы обратите внимание, вы увидите, что текущие новые версии Windows 10 больше не отображают список последних действий в системе (за исключением недавно установленных приложений) в меню «Пуск», как раньше. (Перейдите к следующему разделу ниже, если вы используете более старую версию Windows 10 или версии Windows предыдущего поколения).

Тем не менее, вы по-прежнему можете легко проверить список недавно использованных файлов в системе, просто щелкнув правой кнопкой мыши приложения в меню «Пуск», а также на панели задач.

Например, хотите ли вы проверить, не открывал ли кто-то тайно ваш документ Word? Запустите приложение Microsoft Word, откройте любой документ, затем щелкните правой кнопкой мыши по его значку на панели задач и в появившемся контекстном меню посмотрите раздел «Недавние». Здесь вы увидите полный список недавно открытых файлов документов в Microsoft Word, что позволяет легко обнаружить любые отклонения, если кто-то тайно просматривает ваши документы.

То же самое можно сделать в меню «Пуск». Щелкните правой кнопкой мыши любое приложение, к которому, по вашему мнению, кто-то недавно обращался, включая веб-браузеры. Однако, если вы настроили свой браузер на автоматическое удаление истории просмотров, ничего не появится.

Кроме того, вы также можете открыть проводник и просмотреть список недавно использованных файлов в разделе «Быстрый доступ».

Однако, если этот параметр не включен по умолчанию, вам придется включить его вручную, перейдя в «Пуск -> Настройки -> Персонализация -> Пуск».

Нажмите переключатель слева от параметра «Показывать недавно открытые элементы в списках переходов при запуске или на панели задач и в быстром доступе проводника», чтобы включить его.

2. Проверьте список последних действий (старые версии Windows 10 и Windows предыдущего поколения).

В Windows 10 нажмите Windows + E, чтобы открыть проводник, где вы сможете просматривать недавно открытые файлы изображений, сжатые файлы, текстовые файлы, файлы Word, Excel и PowerPoint.

В Windows 7 вы нажмете «Меню Пуск» и увидите список всех недавно открытых программ, и если в этом списке появится странная программа или программа, которую вы раньше не использовали, скорее всего, она там. человек, который открывает ваш компьютер. Наведите указатель мыши на раздел «Последние элементы» в правой части меню «Пуск», и вы увидите список недавно открытых файлов.

Однако ограничением этого решения является то, что если неавторизованный человек, получивший доступ к вашему компьютеру, достаточно умен, он может удалить недавние действия и недавно открытые файлы, поэтому вам трудно определить, имеет ли кто-то доступ к вашему компьютеру и использует ли он его?

3. Проверьте средство просмотра событий Windows.

Windows будет хранить полную запись об успешных попытках входа в систему, а также о неудачных попытках входа в систему. Вы можете воспользоваться этим пунктом, чтобы проверить, не получил ли кто-нибудь доступ к вашему компьютеру?

Чтобы просмотреть успешные или неудачные попытки входа в систему, откройте средство просмотра событий Windows.

Чтобы получить доступ к средству просмотра событий Windows, сначала нажмите комбинацию клавиш Windows + R, чтобы открыть окно «Выполнить команду», затем введите туда eventvwr.msc и нажмите Enter или нажмите «ОК», чтобы открыть окно «Просмотр событий».

Следите за своим компьютером, когда вас нет дома

Здесь дважды нажмите кнопку «Журналы Windows» , затем нажмите «Безопасность». В середине списка вы увидите попытки входа с указанием даты и времени входа. Каждый раз, когда вы входите в систему, Windows записывает попытки входа в систему за последние примерно 2–4 минуты.

Кроме того, вы можете проверить конкретную учетную запись, которая ранее имела доступ к вашему компьютеру (в случае, если существует несколько учетных записей). Для проверки дважды щелкните по конкретному логину, в это время на экране появится окно «Свойства события». И вы увидите имя учетной записи рядом с именем учетной записи.

4. Отобразить данные последнего входа в систему.

Последнее решение, о котором вы можете подумать, — это настроить отображение данных для входа в систему при запуске компьютера. Будет отображена учетная запись, которую вы использовали при последнем входе в систему, независимо от того, был ли он успешным или неудачным.

Вам придется отредактировать реестр Windows, поэтому перед этим вам следует сначала создать резервную копию.

Нажмите комбинацию клавиш Windows + R, чтобы открыть окно команды «Выполнить», затем введите regedit в окне команды «Выполнить» и нажмите Enter или нажмите «ОК», чтобы открыть реестр Windows.

В окне редактора реестра перейдите по ключу:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem

Затем щелкните правой кнопкой мыши системную папку и выберите «Создать» => значение DWORD, чтобы создать новый DWORD и назовите его DWORD DisplayLastLogonInfo.

Дважды щелкните DisplayLastLogonInfo и установите значение во фрейме Value Data равным 1.

С этого момента всякий раз, когда вы входите в свой компьютер, вы будете видеть подробную информацию о своей последней попытке входа и обо всех неудачных попытках входа в систему.

5. Включите аудит входа в систему

Примечание. Аудит входа в систему работает только в профессиональных выпусках Windows 7, 8 и Windows 10 и НЕ работает в домашних выпусках.

Чтобы включить аудит входа в систему, сначала откройте редактор локальной групповой политики. Нажмите комбинацию клавиш Windows + R, чтобы открыть окно «Выполнить», затем введите туда gpedit.msc и нажмите Enter, чтобы открыть редактор локальной групповой политики.

Или другой способ — ввести gpedit.msc в поле поиска в меню «Пуск» и нажать Enter.

Далее в окне редактора локальной групповой политики перейдите к ключу:

Политика локального компьютера => Конфигурация компьютера => Настройки Windows => Настройки безопасности => Локальные политики => Политика аудита

Дважды щелкните параметр политики «Аудит событий входа в систему» ​​на правой панели, чтобы настроить параметры.

Далее в окне «Свойства» установите флажок «Успешно», чтобы отобразить успешный вход в систему. Кроме того, вы можете установить флажок Не показывать неудачные попытки входа в систему.

6. Проверьте недавно использованные файлы

Чтобы проверить недавно использованные файлы, откройте любое приложение, которое вы используете регулярно, и установите флажок «Открыть последние» (или аналогичный) в меню «Файл». Не все приложения имеют эту опцию, но она будет показывать пользователям недавно открывавшиеся файлы в поисках файлов, которые вы не узнаете.

Вы также можете искать файлы, которые были изменены в определенные даты. Откройте окно и введите соответствующее слово в левой части окна, затем выберите параметр «Дата изменения» и выберите дату в появившемся календаре.

Затем Windows выполнит поиск всех файлов в папке «Библиотека», которые изменились за этот день. Вы можете сделать то же самое на диске C:, но Windows меняет многие файлы для общего использования, поэтому это может не дать таких же результатов.

7. Проверьте историю веб-браузера.

Наконец, не забудьте проверить историю вашего веб-браузера. Он отобразит список всех недавно открытых и просмотренных веб-сайтов по дате. Но вам нужно иметь в виду одну вещь: историю просмотров можно легко удалить, но вы можете полностью отследить удаленную историю просмотров.

Лучший способ запретить кому-либо использовать ваш компьютер — установить пароль учетной записи пользователя Windows. Затем, когда вы отходите от компьютера, но не хотите его выключать, нажмите Windows + L, чтобы заблокировать экран.

Часть 2. Проверьте историю активности на Mac

На компьютере Mac OS вы можете проверить, использует ли кто-нибудь ваш компьютер, только когда вы покидаете его и он находится в спящем режиме, то есть сохраняются только действия при пробуждении. компьютер из спящего режима. Вы можете выполнить следующие шаги:

Откройте диалоговое окно консоли, нажав Command + пробел, или щелкните значок Spotlight и найдите его. Введите слово «wake» в строку поиска, затем прокрутите список вниз до конца, и вы найдете самые последние входы в систему.

Несколько простых, но эффективных советов, которые помогут вам проверить, как люди используют ваш компьютер, когда вас нет рядом. Это весьма полезно для контроля использования компьютера вашими детьми или детьми младшего возраста, но в других случаях вам следует установить пароль для вашего компьютера для обеспечения безопасности.

См. еще несколько статей ниже:

Удачи!

Изабелла Хамфри

Обновление от 18 июня 2024 г.