Utilisez l'observateur d'événements pour vérifier l'utilisation non autorisée d'un ordinateur Windows 10/8/7
Bien que l'observateur d'événements de Windows apparaisse comme un outil utile pour afficher les journaux d'événements et résoudre les problèmes et les erreurs avec Windows et d'autres programmes, il peut également être utilisé comme outil de surveillance pour le suivi des intrus. Souvent, le programme affiche des erreurs, des avertissements et des événements système significatifs sur votre ordinateur, mais ce n'est pas le seul but pour lequel il est conçu. Bien sûr, cela ne sera utile que si vous êtes un utilisateur unique et pour lequel vous avez choisi de ne pas protéger votre mot de passe Windows par un mot de passe. Permet de voir comment nous pouvons voir les connexions à l'aide de l'Observateur d'événements.
Utiliser l'observateur d'événements pour vérifier l'utilisation non autorisée de l'ordinateur
Les journaux des événements sont des fichiers spéciaux qui enregistrent des événements importants sur votre ordinateur, par exemple lorsqu'un utilisateur se connecte à l'ordinateur ou lorsqu'un programme rencontre une erreur. Pour voir les journaux, si vous utilisez Windows 8, appuyez sur Win + X en même temps pour afficher le menu "Power Task". Dans les options affichées, sélectionnez "Observateur d'événements"..
Pour afficher les événements survenus sur votre ordinateur, sélectionnez la source appropriée dans l'arborescence personnalisée. Ainsi, dans le volet gauche de l'écran de l'observateur d'événements, cliquez sur la flèche déroulante adjacente au dossier «Journal Windows» et choisissez l'icône «Système»..
Ensuite, cliquez avec le bouton droit sur Système et choisissez Filtrer le journal actuel..
Ensuite, dans la fenêtre qui s’affiche sur l’écran de votre ordinateur, recherchez le menu déroulant Sources d’événements. Choisissez Power-Troubleshooter dans cette liste déroulante et cliquez sur OK..
Enfin, consultez le volet central de la fenêtre de l'observateur d'événements. Vous devriez remarquer tous les événements récents applicables. ces événements sont affichés par ordre décroissant d'heure.
Vérifiez simplement l'heure à laquelle vous pensez que votre ordinateur a été utilisé et voyez s'il se produit un événement. S'il y en a, vous pouvez cliquer dessus pour voir plus de détails. Ces détails sont affichés dans le volet central inférieur..
Vous pouvez également consulter les journaux de sécurité pour les événements de connexion et de déconnexion..