Jak sprawdzić historię komputera, aby dowiedzieć się, czy ktoś miał do niego dostęp i z niego korzystał?

Wielu użytkowników nie ma zwyczaju ustawiania hasła do swoich komputerów , zwłaszcza pracując w biurze. Powoduje to jednak pewne problemy, ponieważ osoby postronne mogą nielegalnie uzyskać dostęp do komputera, aby wykraść informacje lub wykorzystać go do innych celów.

Jeśli podejrzewasz, że ktoś uzyskuje dostęp do Twojego komputera i korzysta z niego bez Twojej zgody, możesz zastosować poniższe sztuczki, aby sprawdzić historię włączania i wyłączania komputera oraz przejrzeć ostatnie działania na komputerze, aby się o tym przekonać.

Jak sprawdzić, czy Twój komputer został zhakowany

• Część 1: Sprawdź historię na komputerze z systemem Windows
  • 1. Sprawdź ostatnie aktywności na „Listach szybkiego dostępu”
  • 2. Sprawdź listę ostatniej aktywności (starsze wersje systemu Windows 10 i poprzednie generacje systemu Windows)
  • 3. Sprawdź Podgląd zdarzeń systemu Windows
  • 4. Pokaż dane ostatniego logowania
  • 5. Włącz audyt logowania
  • 6. Sprawdź ostatnio używane pliki
  • 7. Sprawdź historię swojej przeglądarki internetowej
• Część 2: Sprawdź historię aktywności na komputerze Mac

Część 1: Sprawdź historię na komputerze z systemem Windows

1. Sprawdź ostatnie aktywności na „Listach szybkiego dostępu”

Jeśli zauważysz, zauważysz, że obecne wersje systemu Windows 10 nie wyświetlają już listy ostatniej aktywności w systemie (poza nowo zainstalowanymi aplikacjami) w menu Start, jak to miało miejsce wcześniej. (Przejdź do następnej sekcji poniżej, jeśli korzystasz ze starszej wersji systemu Windows 10 lub poprzedniej generacji systemu Windows).

Można jednak nadal łatwo sprawdzić listę ostatnio otwieranych plików w systemie, po prostu klikając prawym przyciskiem myszy aplikacje w menu Start lub na pasku zadań.

Na przykład, jeśli chcesz sprawdzić, czy ktoś potajemnie otwierał Twój dokument Word, uruchom program Microsoft Word, otwórz dowolny dokument, a następnie kliknij prawym przyciskiem myszy jego ikonę na pasku zadań i sprawdź sekcję „ Ostatnie ” w wyświetlonym menu kontekstowym. Zobaczysz tam pełną listę dokumentów ostatnio otwieranych w programie Microsoft Word, co pozwoli Ci łatwo wykryć ewentualne nieprawidłowości, jeśli ktoś potajemnie przeglądał Twój dokument.

Możesz zrobić to samo w menu Start. Kliknij prawym przyciskiem myszy dowolną aplikację, do której ktoś mógł ostatnio uzyskać dostęp, w tym przeglądarki internetowe. Jeśli jednak masz ustawioną przeglądarkę tak, aby automatycznie usuwała historię przeglądania, nic się nie pojawi.

Alternatywnie możesz także otworzyć Eksplorator plików i zobaczyć listę ostatnio otwieranych plików w sekcji „ Szybki dostęp ”.

Jeśli jednak to ustawienie nie jest domyślnie włączone, będziesz musiał włączyć je ręcznie, przechodząc do „ Start -> Ustawienia -> Personalizacja -> Start ”.

Kliknij przełącznik po lewej stronie opcji „ Pokaż ostatnio otwierane elementy na listach szybkiego dostępu na ekranie startowym lub pasku zadań oraz w oknie Szybki dostęp w Eksploratorze plików ”, aby ją włączyć.

2. Sprawdź listę ostatniej aktywności (starsze wersje systemu Windows 10 i poprzednie generacje systemu Windows)

W systemie Windows 10 naciśnij klawisze Windows + E , aby otworzyć Eksplorator plików. W nim zobaczysz pliki graficzne, pliki skompresowane, pliki txt, pliki Word, Excel i PowerPoint, które zostały właśnie otwarte.

W systemie Windows 7 kliknij menu Start , a zobaczysz listę wszystkich ostatnio otwieranych programów. Jeśli na liście znajduje się program, którego nie znasz lub którego wcześniej nie używałeś, prawdopodobnie ktoś otworzył Twój komputer. Najedź kursorem na pozycję „ Ostatnie elementy ” po prawej stronie menu Start, a zobaczysz listę ostatnio otwieranych plików.

Jednak ograniczeniem tego rozwiązania jest to, że jeśli nieautoryzowana osoba uzyskująca dostęp do Twojego komputera jest wystarczająco inteligentna, może usunąć ostatnie działania i pliki, więc trudno będzie Ci wykryć, czy ktoś uzyskał dostęp do Twojego komputera i go używał, czy nie.

3. Sprawdź Podgląd zdarzeń systemu Windows

System Windows przechowuje pełny rejestr zarówno udanych, jak i nieudanych logowań. Możesz go użyć, aby sprawdzić, czy ktoś uzyskał dostęp do Twojego komputera.

Aby wyświetlić informacje o udanych i nieudanych logowaniach, należy uzyskać dostęp do Podglądu zdarzeń systemu Windows.

Aby uzyskać dostęp do Podglądu zdarzeń systemu Windows, najpierw naciśnij kombinację klawiszy Windows + R , aby otworzyć okno polecenia Uruchom, a następnie wpisz w nim eventvwr.msc i naciśnij Enter lub kliknij przycisk OK , aby otworzyć okno Podglądu zdarzeń.

Monitoruj swój komputer, gdy jesteś poza nim

Kliknij dwukrotnie przycisk „ Dzienniki systemu Windows” , a następnie „ Zabezpieczenia” . Na środku listy zobaczysz logowania wraz z datą i godziną. Przy każdym logowaniu system Windows będzie rejestrował logowania z poprzedniego okresu, wynoszącego od 2 do 4 minut.

Dodatkowo możesz sprawdzić, które konto logowało się wcześniej na Twoim komputerze (jeśli jest ich wiele). Aby to sprawdzić, kliknij dwukrotnie na konkretne konto logowania. Na ekranie pojawi się okno Właściwości zdarzenia. Obok pola Nazwa konta zobaczysz nazwę konta .

4. Pokaż dane ostatniego logowania

Ostatnim rozwiązaniem, które możesz rozważyć, jest skonfigurowanie danych logowania tak, aby pojawiały się po uruchomieniu komputera. Dzięki temu będzie widoczne konto, z którego ostatnio się logowałeś, niezależnie od tego, czy logowanie zakończyło się sukcesem, czy niepowodzeniem.

Będziesz musiał edytować Rejestr systemu Windows, dlatego przed przystąpieniem do tej czynności powinieneś najpierw utworzyć jego kopię zapasową.

Naciśnij kombinację klawiszy Windows + R , aby otworzyć okno polecenia Uruchom, a następnie wpisz regedit w oknie polecenia Uruchom i naciśnij Enter lub kliknij OK, aby otworzyć Rejestr systemu Windows.

W oknie Edytora rejestru przejdź do klucza:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

Następnie kliknij prawym przyciskiem myszy folder System, wybierz Nowy => Wartość DWORD , aby utworzyć nową wartość DWORD i nazwij ją DisplayLastLogonInfo .

Kliknij dwukrotnie opcję DisplayLastLogonInfo i ustaw wartość w polu Dane wartości na 1 .

Od tej pory za każdym razem, gdy zalogujesz się do swojego komputera, zobaczysz szczegóły ostatniego logowania i wszystkie nieudane próby logowania.

5. Włącz audyt logowania

Uwaga: funkcja audytu logowania działa tylko w wersjach Professional systemów Windows 7, 8 i Windows 10 i NIE działa w wersjach Home.

Aby włączyć audyt logowania, najpierw otwórz Edytor lokalnych zasad grupy. Naciśnij klawisze Windows + R , aby otworzyć okno polecenia Uruchom, a następnie wpisz gpedit.msc i naciśnij Enter , aby otworzyć Edytor lokalnych zasad grupy.

Można też wpisać gpedit.msc w polu wyszukiwania w menu Start i nacisnąć Enter .

Następnie w oknie Edytora lokalnych zasad grupy przejdź do klucza:

Zasady komputera lokalnego => Konfiguracja komputera => Ustawienia systemu Windows => Ustawienia zabezpieczeń => Zasady lokalne => Zasady audytu

Aby dostosować opcje, kliknij dwukrotnie ustawienie zasad Audyt zdarzeń logowania w prawym panelu.

Następnie w oknie Właściwości zaznacz pole wyboru „Powodzenie” , aby wyświetlić pomyślne logowania. Możesz również zaznaczyć pole wyboru „Niepowodzenie” , aby wyświetlić nieudane logowania.

6. Sprawdź ostatnio używane pliki

Aby sprawdzić ostatnio używane pliki, otwórz dowolną często używaną aplikację i zaznacz opcję „ Otwórz ostatnio używane ” (lub podobną) w menu „Plik” . Nie wszystkie aplikacje mają tę opcję, ale wyświetli ona ostatnio otwierane pliki. Poszukaj plików, których nie rozpoznajesz.

Możesz również wyszukiwać pliki, które zostały zmodyfikowane w określonych datach. Otwórz okno i wpisz odpowiednie słowo po lewej stronie, a następnie wybierz opcję „ Data modyfikacji” i wybierz datę z wyświetlonego kalendarza.

System Windows przeszuka następnie wszystkie pliki w folderze Biblioteka, które zostały zmienione danego dnia. Możesz to samo zrobić na dysku C:, ale system Windows zmienia wiele plików do użytku ogólnego, więc ta operacja może nie dać takich samych rezultatów.

7. Sprawdź historię swojej przeglądarki internetowej

Na koniec, nie zapomnij sprawdzić historii przeglądarki. Wyświetli ona listę wszystkich ostatnio otwieranych i przeglądanych stron internetowych według daty. Pamiętaj jednak, że historię przeglądania stron internetowych można łatwo usunąć, ale zawsze możesz odnaleźć usuniętą historię przeglądania .

Najlepszym sposobem na uniemożliwienie innym osobom korzystania z komputera jest ustawienie hasła do konta użytkownika systemu Windows . Następnie, za każdym razem, gdy odejdziesz od komputera, ale nie będziesz chciał go wyłączać, naciśnij klawisze Windows + L , aby zablokować ekran.

Część 2: Sprawdź historię aktywności na komputerze Mac

Na komputerze z systemem Mac OS możesz sprawdzić tylko, czy ktoś korzystał z komputera, gdy go zostawiłeś i znajdował się on w trybie uśpienia . Oznacza to, że rejestrowane są tylko te czynności, które wybudziły komputer z trybu uśpienia . Możesz to zrobić, wykonując następujące kroki:

Otwórz okno dialogowe konsoli , naciskając klawisz Command + spacja, lub kliknij ikonę Spotlight i wyszukaj. Wpisz „wake” w pasku wyszukiwania, a następnie przewiń w dół listy, gdzie znajdziesz swoje ostatnie logowania.

Kilka prostych, ale skutecznych sztuczek, które pomogą Ci kontrolować, kto korzysta z Twojego komputera, gdy Ciebie nie ma. Przydaje się to do kontrolowania korzystania z komputera przez dzieci lub rodzeństwo, ale w innych przypadkach warto ustawić hasło do komputera, aby zapewnić bezpieczeństwo.

Zobacz więcej artykułów poniżej:

• Podsumowanie sposobów rozwiązania błędu „Urządzenie USB nierozpoznane” w systemach Windows 7, 8 i 10
• Jak udostępnić folder przez sieć LAN w systemie Windows 10
• Tworzenie folderu „nieusuwalnego” w systemie Windows za pomocą polecenia CMD

Powodzenia!