È possibile utilizzare l'utilità Visualizzatore eventi sul computer Windows per controllare i registri di sistema e scoprire se qualcuno ha effettuato l'accesso al computer.
Scopri se qualcuno si è collegato al tuo computer
A volte potresti incontrare la necessità di condividere la password di accesso per il tuo computer con qualcuno, al fine di consentire a questa persona di accedere al tuo computer per un periodo di tempo limitato.
La pratica di sicurezza consigliata in questi casi è quella di cambiare la password di accesso, ma molti utenti dimenticano di cambiare la password di accesso o semplicemente non ritengono necessario farlo.
Se l'altra persona con conoscenza delle tue credenziali di accesso ha un facile accesso al tuo computer, potresti essere interessato a verificare se qualcuno si era collegato al tuo computer mentre eri via.
I passaggi per scoprire se qualcuno si era collegato al computer
Per scoprire se qualcuno ha effettuato l'accesso al tuo computer, puoi utilizzare un'utilità integrata in Windows 10 nota come "Even Viewer".
Lo scopo principale di Visualizzatore eventi su un computer Windows è registrare il sistema, l'applicazione, la sicurezza, l'installazione e altre attività che si verificano sul tuo computer.
Il Visualizzatore eventi mantiene un registro accurato di tutte le attività significative che si verificano sul tuo computer sotto forma di semplici file di testo a cui è possibile accedere e visualizzare facilmente.
Tutto ciò che serve per scoprire se qualcuno ha effettuato l'accesso al tuo computer è aprire il Visualizzatore eventi sul tuo computer Windows e filtrare i registri di sistema.
1. Fare clic con il tasto destro del mouse sul pulsante Start e fare clic su Esegui.
2. Nella finestra di comando Esegui, digitare eventvwr e fare clic su OK.
3. Una volta avviato il Visualizzatore eventi sul computer, espandi Registri di Windows> fai clic su Sistema e attendi che i registri di sistema vengano popolati sul tuo computer.
Una volta popolati i registri di sistema, fare clic con il pulsante destro del mouse su Sistema e fare clic sull'opzione Filtra registro corrente.
4. Nella finestra pop-up "Filtro registro corrente", digitare 6005, 6006 nel campo "ID evento" e fare clic su OK.
5. Nella schermata Visualizzatore eventi, ora vedrai tutte le voci 6005 (ora di avvio) e 6006 (ora di spegnimento), ordinate per data. Puoi vedere i dettagli di ogni evento che ti interessa facendo doppio clic su di esso.
- 6005 - Il servizio registro eventi è stato avviato (ora di avvio)
- 6006 - Il servizio registro eventi è stato arrestato (tempo di spegnimento)
Un modo rapido per scoprire se qualcuno ha effettuato l'accesso al tuo computer è quello di passare attraverso la colonna "Data e ora" e vedere se ci sono voci per le date / ora mentre eri lontano dal tuo computer.
