Hvordan sjekker man datamaskinens historikk for å se om noen har fått tilgang til og brukt datamaskinen sin?

Mange brukere har ikke for vane å sette et passord for datamaskinene sine , spesielt når de jobber på kontoret. Dette forårsaker imidlertid også problemer fordi fremmede ulovlig kan få tilgang til datamaskinen din for å stjele informasjon eller bruke datamaskinen din til andre formål.

Hvis du mistenker at noen får tilgang til og bruker datamaskinen din uten tillatelse, kan du bruke noen av triksene nedenfor for å sjekke datamaskinens av/på-historikk, se nylige aktiviteter på datamaskinen for å bekrefte og bekrefte dette.

Slik sjekker du om datamaskinen din er hacket

• Del 1: Sjekk historikk på Windows-datamaskin
  • 1. Sjekk nylige aktiviteter i «Hoppelister»
  • 2. Sjekk listen over nylig aktivitet (eldre versjoner av Windows 10 og tidligere generasjon Windows)
  • 3. Sjekk Windows Hendelsesvisning
  • 4. Vis siste innloggingsdetaljer
  • 5. Aktiver påloggingsrevisjon
  • 6. Sjekk nylig brukte filer
  • 7. Sjekk nettleserloggen din
• Del 2: Sjekk aktivitetshistorikken på Mac

Del 1: Sjekk historikk på Windows-datamaskin

1. Sjekk nylige aktiviteter i «Hoppelister»

Hvis du legger merke til det, vil du legge merke til at nåværende versjoner av Windows 10 ikke lenger viser en liste over nylig aktivitet på systemet ditt (bortsett fra nylig installerte apper) i Start-menyen som før. (Hopp til neste avsnitt nedenfor hvis du kjører en eldre versjon av Windows 10, eller en tidligere generasjonsversjon av Windows.)

Du kan imidlertid fortsatt enkelt sjekke listen over nylig åpnede filer på systemet ved å høyreklikke på programmer i Start-menyen samt oppgavelinjen.

Hvis du for eksempel vil sjekke om noen i hemmelighet har åpnet Word-dokumentet ditt, starter du Microsoft Word, åpner et hvilket som helst dokument, høyreklikker deretter på ikonet på oppgavelinjen og ser på « Nylig »-delen i hurtigmenyen som vises. Her ser du en fullstendig liste over dokumenter som nylig er åpnet i Microsoft Word, og dermed kan du enkelt oppdage eventuelle unormaliteter hvis noen i hemmelighet har sett på dokumentet ditt.

Du kan gjøre det samme i Start-menyen. Høyreklikk på en hvilken som helst app du tror noen nylig har åpnet, inkludert nettlesere. Men hvis du har satt nettleseren din til å slette nettleserloggen din automatisk, vil ingenting vises.

Alternativt kan du også åpne Filutforsker og se en liste over nylig åpnede filer under « Hurtigtilgang ».

Hvis denne innstillingen ikke er aktivert som standard, må du imidlertid aktivere den manuelt ved å navigere til « Start -> Innstillinger -> Personalisering -> Start ».

Klikk på bryteren til venstre for alternativet « Vis nylig åpnede elementer i hurtiglister på Start eller oppgavelinjen og i hurtigtilgang i filutforsker » for å slå det på.

2. Sjekk listen over nylig aktivitet (eldre versjoner av Windows 10 og tidligere generasjon Windows)

I Windows 10 trykker du på Windows + E for å åpne Filutforsker. Her ser du bildefiler, komprimerte filer, txt-filer, Word-, Excel- og PowerPoint-filer som nettopp er åpnet.

I Windows 7 klikker du på Start-menyen , så ser du en liste over alle programmene som nylig har blitt åpnet. Hvis det finnes et program i listen som du ikke kjenner til, eller som du ikke har brukt før, er det sannsynlig at noen har åpnet datamaskinen din. Hold musepekeren over « Siste elementer » på høyre side av Start-menyen, så ser du en liste over filer som nylig har blitt åpnet.

Begrensningen med denne løsningen er imidlertid at hvis den uautoriserte personen som får tilgang til datamaskinen din er smart nok, kan de slette nylige aktiviteter og slette nylig åpnede filer, slik at det er vanskelig for deg å oppdage om datamaskinen din har blitt åpnet og brukt av noen eller ikke?

3. Sjekk Windows Hendelsesvisning

Windows fører en fullstendig oversikt over både vellykkede og mislykkede pålogginger. Du kan bruke dette til å sjekke om noen har fått tilgang til datamaskinen din.

For å se vellykkede eller mislykkede pålogginger, gå til Windows Hendelsesvisning.

For å få tilgang til Windows Hendelsesvisning, trykk først på tastekombinasjonen Windows + R for å åpne Kjør-kommandovinduet, skriv deretter inn eventvwr.msc i det og trykk Enter eller klikk OK for å åpne Hendelsesvisning-vinduet.

Overvåk datamaskinen din når du er borte

Her dobbeltklikker du på Windows-logger -knappen , og deretter klikker du på Sikkerhet . Midt i listen vil du se påloggingene med dato og klokkeslett for påloggingen. Hver gang du logger deg på, vil Windows registrere påloggingene i den forrige perioden på omtrent 2 til 4 minutter.

I tillegg kan du sjekke hvilken spesifikk konto som har hatt tilgang til datamaskinen din tidligere (hvis det finnes flere kontoer). For å sjekke, dobbeltklikk på den spesifikke påloggingen. Vinduet Hendelsesegenskaper vises på skjermen. Og du vil se kontonavnet ved siden av Kontonavn .

4. Vis siste innloggingsdetaljer

Den siste løsningen du kan vurdere er å sette opp innloggingsdetaljer slik at de vises når datamaskinen starter. Dette vil vise kontoen du brukte under siste innlogging, enten den var vellykket eller ikke.

Du må redigere Windows-registeret, så før du gjør det bør du først opprette en sikkerhetskopi.

Trykk på Windows + R -tastekombinasjonen for å åpne Kjør-kommandovinduet, skriv deretter regedit i Kjør-kommandovinduet og trykk Enter eller klikk OK for å åpne Windows-registeret.

I Registerredigeringsvinduet navigerer du til nøkkelen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

Høyreklikk deretter på System-mappen, velg Ny => DWORD-verdi for å opprette en ny DWORD og gi denne DWORD-en navnet DisplayLastLogonInfo .

Dobbeltklikk på DisplayLastLogonInfo og sett verdien i Verdidata- boksen til 1 .

Fra nå av vil du se detaljer om din siste pålogging og eventuelle mislykkede påloggingsforsøk hver gang du logger deg på datamaskinen din.

5. Aktiver påloggingsrevisjon

Merk: Logon Auditing fungerer bare på Professional-utgavene av Windows 7, 8 og Windows 10 og fungerer IKKE på Home-utgavene.

For å aktivere påloggingsrevisjon, åpne først redigeringsprogrammet for lokal gruppepolicy. Trykk Windows + R for å åpne Kjør-kommandovinduet, skriv deretter gpedit.msc og trykk Enter for å åpne redigeringsprogrammet for lokal gruppepolicy.

Eller alternativt kan du skrive gpedit.msc i søkeboksen på Start-menyen og trykke Enter .

Deretter navigerer du til nøkkelen i vinduet for redigering av lokale gruppers policyer:

Lokal datamaskinpolicy => Datamaskinkonfigurasjon => Windows-innstillinger => Sikkerhetsinnstillinger => Lokale policyer => Revisjonspolicy

Dobbeltklikk på policyinnstillingen for sporing av påloggingshendelser i høyre rute for å justere alternativene.

Deretter, i Egenskaper-vinduet, merk av for Vellykket for å vise vellykkede pålogginger. Du kan også merke av for Mislykket for å vise mislykkede pålogginger.

6. Sjekk nylig brukte filer

For å se etter nylig brukte filer, åpne en app du bruker ofte og merk av for alternativet Åpne nylige (eller lignende) i Fil- menyen . Ikke alle apper har dette alternativet, men den vil vise deg nylig åpnede filer, se etter filer du ikke kjenner igjen.

Du kan også søke etter filer som ble endret på bestemte datoer. Åpne vinduet og skriv inn et relevant ord på venstre side av vinduet, velg deretter alternativet Dato endret og velg en dato fra kalenderen som vises.

Windows vil deretter søke etter alle filer i bibliotekmappen som ble endret den dagen. Du kan gjøre det samme på C:-stasjonen, men Windows endrer mange filer for generell bruk, så dette gir kanskje ikke de samme resultatene.

7. Sjekk nettleserloggen din

Til slutt, ikke glem å sjekke nettleserloggen din. Den vil vise deg en liste over alle nylig åpnede og besøkte nettsteder etter dato. Men én ting du må huske på er at nettleserloggen enkelt kan slettes, men du kan alltid spore opp den slettede nettleserloggen .

Den beste måten å hindre at noen bruker datamaskinen din på er å angi et passord for Windows-brukerkontoen din . Når du går bort fra datamaskinen, men ikke vil slå den av, trykker du på Windows + L for å låse skjermen.

Del 2: Sjekk aktivitetshistorikken på Mac

På en Mac OS-datamaskin kan du bare sjekke om noen brukte datamaskinen din da du forlot den, og den var i hvilemodus . Dette betyr at den bare registrerer aktiviteter som vekket datamaskinen fra hvilemodus . Du kan gjøre dette ved å følge disse trinnene:

Åpne konsolldialogboksen ved å trykke på Kommando + mellomromstasten, eller klikk på Spotlight -ikonet og søk etter det. Skriv inn «wake» i søkefeltet, og bla deretter ned til bunnen av listen, der du finner de siste påloggingene dine.

Noen enkle, men effektive triks som hjelper deg med å holde oversikt over hvem som bruker datamaskinen din når du ikke er der. Dette er nyttig for å kontrollere barnas eller søsknenes databruk, men i andre tilfeller bør du sette et passord for datamaskinen din for å sikre sikkerheten.

Se flere artikler nedenfor:

• Sammendrag av noen måter å fikse feilen «USB-enhet ikke gjenkjent» i Windows 7, 8 og 10
• Slik deler du en mappe via LAN i Windows 10
• Bruke CMD til å opprette en "udeletbar" mappe på Windows

Lykke til!