W większości przypadków współdzielenie komputera z innymi działa dobrze, ale co zrobić, jeśli podejrzewasz, że ktoś loguje się na Twoje konto za Twoimi plecami? Jak dowiedzieć się lub sprawdzić, czy ktoś z powodzeniem włamał się na Twoje konto?
Dzisiejsza sesja pytań i odpowiedzi przychodzi do nas dzięki uprzejmości SuperUser — pododdziału Stack Exchange, społecznościowej grupy witryn internetowych z pytaniami i odpowiedziami.
Pytanie
Czytnik SuperUser Erel Segal Halevi chce wiedzieć, czy istnieje sposób sprawdzenia, czy ktoś zalogował się na jego konto w systemie Windows:
Czy w systemie Windows 7 można sprawdzić, czy ktoś zalogował się na moje konto podczas mojej nieobecności?
Konkretnie, czy można wiedzieć, czy osoba z uprawnieniami administratora w jakiś sposób zalogowała się na moje konto (tj. w celu uzyskania dostępu do mojej poczty e-mail itp.)?
Czy Erel może w łatwy sposób dowiedzieć się, czy ktoś logował się na jego konto?
Odpowiedź
Współtwórca SuperUser Pathfinder ma dla nas odpowiedź:
Zalecana metoda:
- naciśnij Przycisk Windows + R i wpisz „eventvwr.msc”.
- W oknie Podgląd zdarzeń rozwiń Dzienniki systemu Windows i wybierz Zabezpieczenia.
- W środku okna zobaczysz listę z kolumnami Data i godzina, Źródło, Identyfikator zdarzenia i Kategoria zadania. Kategoria zadań w dużym stopniu wyjaśnia zdarzenie: logowanie, logowanie specjalne, wylogowanie i inne szczegóły.
Wydarzenia będą miały nazwę Audit Success. Kategoria zadania, której będziesz szukać, to „Zaloguj”.
Będziesz mieć kilka logowań systemowych. Są normalne.
Czego będziesz szukać: Identyfikator zdarzenia 4624 (pomyślne logowanie).
W zakładce Ogólne w obszarze pod listą poszukaj NOWEGO ID i zignoruj „SYSTEM”.
Dzienniki do zignorowania (chyba że login wirusa):
Wskazanie logowania będzie wyglądać tak (Windows 8.1), ale prawdopodobnie będzie inaczej w Windows 7:
Dla zainteresowanych tym, jak wygląda wersja Windows 7, oto ona (z jednym kontem użytkownika).
Zrzut ekranu autorstwa Akemi Iwaya.
Masz coś do dodania do wyjaśnienia? Dźwięk w komentarzach. Chcesz przeczytać więcej odpowiedzi od innych doświadczonych technologicznie użytkowników Stack Exchange? Sprawdź pełny wątek dyskusji tutaj.