Как ИТ-специалист, один из лучших способов проверить несанкционированное использование вашего компьютера с Windows 10 — это использовать средство просмотра событий. Средство просмотра событий — это инструмент, позволяющий просматривать журналы событий, произошедших на вашем компьютере. Эти журналы могут быть полезны при устранении неполадок или выявлении потенциальных проблем с безопасностью. Чтобы получить доступ к средству просмотра событий, вы можете использовать меню «Пуск» или строку поиска. Просто введите «Просмотр событий» в строку поиска и нажмите на результат. Кроме того, вы можете перейти в «Панель управления» > «Администрирование» > «Просмотр событий». Открыв средство просмотра событий, вы увидите список различных журналов. Три журнала, которые наиболее важны для целей безопасности, — это журналы безопасности, системы и приложений. Журнал безопасности покажет вам все события, связанные с безопасностью, такие как входы и выходы пользователей, а также любые попытки доступа к файлам или службам, которые не разрешены. Системный журнал покажет вам любые события, связанные с системой, такие как системные сбои или события запуска и завершения работы. Журнал приложений покажет вам все события, связанные с приложениями, такие как ошибки или сбои. Если вы подозреваете, что ваш компьютер использовался без вашего разрешения, вам следует сначала проверить журнал безопасности. Этот журнал покажет вам все попытки входа в систему на вашем компьютере, а также любые успешные входы в систему. Если вы видите записи, которые вам незнакомы, возможно, кто-то пытался получить доступ к вашему компьютеру без вашего разрешения. Если вы не знаете, что искать в журналах, вы можете обратиться за помощью к ИТ-специалисту. Они смогут помочь вам интерпретировать журналы и определить любые потенциальные проблемы безопасности.
Хотя средство просмотра событий Windows является полезным инструментом для просмотра журналов событий и исправления проблем и ошибок в Windows и других программах, его также можно использовать в качестве инструмента мониторинга для отслеживания правонарушителей. Часто программа отображает ошибки, предупреждения и важные системные события на вашем компьютере, но это не единственная цель, для которой она создавалась. Конечно, это будет полезно только в том случае, если вы единственный пользователь и в результате решили не защищать паролем свою учетную запись Windows. Давайте посмотрим, как мы можем увидеть логины с помощью средства просмотра событий.
как отключить linkedin premium
Используйте средство просмотра событий для проверки на несанкционированное использование компьютера
Журналы событий — это специальные файлы, которые записывают важные события на вашем компьютере, например, когда пользователь входит в систему или когда программа обнаруживает ошибку. Чтобы просмотреть журналы, яЕсли вы используете Windows 10/8, нажмитеПобеда + Хв сочетании, чтобы открыть «Меню Power Tasks». Из отображаемых параметров выберите «Просмотр событий».
Для просмотра событий, произошедших на вашем компьютере, выберите соответствующий источник в пользовательском дереве. Итак, на левой панели экрана просмотра событий щелкните стрелку раскрывающегося списка рядом с папкой журнала Windows и выберите значок «Система».
Затем щелкните правой кнопкой мыши «Система» и выберите «Фильтровать текущий журнал».
нажмите и очистите Firefox
Затем в окне, которое отображается на экране компьютера, найдите раскрывающийся список «Источники событий». Выберите Power-Troubleshooter из этого выпадающего списка и нажмите OK.
Наконец, проверьте среднюю панель средства просмотра событий. Вы должны заметить все соответствующие недавние события. эти события показаны в порядке убывания времени.
Просто проверьте время, когда вы подозреваете, что ваш компьютер использовался, и посмотрите, не было ли в это время каких-либо событий. Если они есть, вы можете нажать на них, чтобы просмотреть более подробную информацию. Эта информация отображается в нижней средней панели.
Кстати, вы также можете проверить журналы безопасности на наличие событий входа и выхода.
окна экстрактора rarЗагрузите инструмент восстановления ПК, чтобы быстро находить и автоматически исправлять ошибки Windows
Похожие материалы, которые наверняка вас заинтересуют:
- Как просмотреть и удалить сохраненные журналы просмотра событий в Windows 10
- Как подробно просмотреть журналы событий в Windows 10 с помощью полного журнала событий
- Как создавать пользовательские представления в средстве просмотра событий в Виндовс 10
- Улучшенный просмотрщик событий для Windows от Technet
- Event Log Manager Бесплатное программное обеспечение для управления журналом событий
- Отслеживание проверок файла журнала событий Windows с помощью хвостовой утилиты SnakeTail Windows
- Программное обеспечение Event Log Manager и Event Log Browser .
