Home
Công nghệ thông tin
An ninh, bảo mật
Cách để nhận biết có ai đó đã truy cập và sử dụng máy tính của bạn
Cách để nhận biết có ai đó đã truy cập và sử dụng máy tính của bạn
Làm thế nào để biết có ai đó đã truy cập và sử dụng máy tính của bạn?
Nhiều người dùng không có thói quen đặt mật khẩu cho máy tính của mình, nhất là
khi làm việc ở văn phòng. Tuy nhiên điều này cũng gây ra một số rắc rối vì người
lạ có thể truy cập trái phép máy tính của bạn để lấy cắp thông tin hoặc sử dụng
máy tính của bạn cho những mục đích khác.
Nếu đang nghi ngờ có ai đó truy cập và sử dụng trái phép máy tính của mình, bạn
có thể áp dụng một số thủ thuật dưới đây để xác nhận và khẳng định lại điều đó.
Phần 1: Trên máy tính Windows
1. Kiểm tra các hoạt động gần đây (Recent Activity)
Nếu có ai đó truy cập máy tính Windows của bạn, chắc hẳn họ sẽ sử dụng và thực
hiện một số thao tác, khi đó bạn cần kiểm tra xem các hoạt động gần đây trên máy
tính của bạn có gì thay đổi hay không?
Mục đầu tiên mà bạn cần kiểm tra là các chương trình gần đây (Recent Program)
trên Start Menu. Click vào Start Menu, và bạn sẽ nhìn thấy danh sách tất cả các
chương trình đã mở gần đây và bạn có thể biết được máy tính của mình có bị ai đó
truy cập trái phép và sử dụng hay không?
Ngoài ra khi bạn di chuột qua mục Recent Items ở phía bên phải Start Menu, bạn
cũng sẽ nhìn thấy danh sách các tập tin đã mở gần đây.
Cách phát hiện người lạ mở máy tính
Tuy nhiên điểm hạn chế của giải pháp này là nếu người truy cập trái phép máy tính
của bạn đủ thông minh, họ có thể xóa các hoạt động gần đây và xóa các tập tin đã
mở gần đây, do đó bạn khó có thể mà phát hiện được máy tính của mình có bị ai đó
truy cập và sử dụng hay không?
2. Kiểm tra Windows Event Viewer
Windows sẽ lưu trữ một bản đầy đủ các lần đăng nhập thành công cũng như đăng
nhập thất bại. Bạn có thể tận dụng điểm này để kiểm tra xem có ai đó đã truy cập
máy tính của bạn hay không?
Để xem các lần đăng nhập thành công hay thất bại, bạn truy cập Windows Event
Viewer.
Để truy cập Windows Event Viewer, đầu tiên bạn nhấn tổ hợp phím Windows +
R để mở cửa sổ lệnh Run, sau đó nhập eventvwr.msc vào đó rồi nhấn Enter hoặc
click chọn OKđể mở cửa sổ Event Viewer.
Theo dõi máy tính khi bạn vắng mặt
Tại đây bạn kích đúp chuột vào nút Windows Logs, sau đó click chọn Security. Ở
giữa bảng danh sách bạn sẽ nhìn thấy các lần đăng nhập kèm theo ngày và giờ
đăng nhập. Mỗi lần bạn đăng nhập, Windows sẽ ghi lại các lần đăng nhập trong
khoảng thời gian trước đó khoảng 2 đến 4 phút.
Ngoài ra bạn có thể kiểm tra cụ thể tài khoản đã truy cập máy tính của bạn trước đó
(trường hợp nếu có nhiều tài khoản). Để kiểm tra, bạn kích đúp chuột vào lần đăng
nhập cụ thể, lúc này trên màn hình sẽ xuất hiện cửa sổ Event Properties. Và bạn sẽ
nhìn thấy tên tài khoản nằm kế bên Account Name.
3. Hiển thị chi tiết lần đăng nhập cuối cùng
Giải pháp cuối cùng bạn có thể nghĩ đến là thiết lập hiển thị chi tiết thông tin đăng
nhập khi máy tính khởi động. Thao tác này sẽ hiển thị tài khoản bạn sử dụng trong
lần đăng nhập cuối cùng, dù thành công hay thất bại.
Bạn sẽ phải chỉnh sửa Windows Registry, do đó trước khi thực hiện bạn nên tiến
hành tạo một bản sao lưu trước tiên.
Nhấn tổ hợp phím Windows + R để mở cửa sổ lệnh Run, sau đó nhập regedit vào
cửa sổ lệnh Run rồi nhấn Enter hoặc click chọn OK để mở Windows Registry.
Trên cửa sổ Registry Editor, bạn điều hướng theo key:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\P
olicies\System
Tiếp theo kích chuột phải vào thư mục System chọn New => DWORD value để
tạo một DWORD mới và đặt tên cho DWORD này là DisplayLastLogonInfo.
Kích đúp chuột vào DisplayLastLogonInfo và thiết lập giá trị trong khung Value
Data là1.
Từ giờ bất cứ khi nào đăng nhập máy tính, bạn sẽ nhìn thấy thông tin chi tiết lần
đăng nhập cuối cùng và bất kỳ lần đăng nhập thất bại.
4. Kích hoạt Logon Auditing
Lưu ý: Logon Auditing chỉ hoạt động trên phiên bản Professional của Windows 7,
8 và Windows 10 và KHÔNG hoạt động trên phiên bản Home.
Để kích hoạt Logon Auditing, đầu tiên bạn mở Local Group Policy Editor. Nhấn tổ
hợp phím Windows + R để mở cửa sổ lệnh Run, sau đó nhập gpedit.msc vào đó
rồi nhấn Enter để mở Local Group Policy Editor.
Hoặc cách khác là nhập gpedit.msc vào khung Search trên Start Menu rồi
nhấn Enter.
Tiếp theo trên cửa sổ Local Group Policy Editor, bạn điều hướng theo key:
Local Computer Policy => Computer Configuration => Windows Settings =>
Security Settings => Local Policies => Audit Policy
có thể bạn quan tâm
ĐỊA Y LÀ GÌ ? CÁCH NHẬN BIÊT ĐỊA
3
815
353
Giáo án, bài giảng lớp 6
3
(New)
Cách để nhận biết các tập tin có định dạng lạ
9
828
201
An ninh, bảo mật
9
(New)
Dấu hiệu nhận biết đau dạ dày và cách phòng tránh
4
1.062
355
Bệnh thường gặp
4
(New)
Dấu hiệu nhận biết hạ đường huyết và cách xử trí
4
1.052
281
Bệnh thường gặp
4
(New)
Hướng dẫn cách truy cập dữ liệu
14
834
257
An ninh, bảo mật
14
(New)
Hướng dẫn truy cập máy tính Windows 7 từ máy Mac OS X Lion
3
541
256
Tài liệu CNTT khác
3
(New)
Một số cách tạo fake IP giúp bạn truy cập ẩn danh
5
865
269
An ninh, bảo mật
5
(New)
Nhận biết giới tính cây đu đủ ở giai đoạn cây con bằng phương pháp PCR...
47
674
313
Kỹ thuật
47
(New)
thông tin tài liệu
Nếu đang nghi ngờ có ai đó truy cập và sử dụng trái phép máy tính của mình, bạn có thể áp dụng một số thủ thuật dưới đây để xác nhận và khẳng định lại điều đó
Mở rộng để xem thêm
tài liệu mới trong mục này
tài liệu hot trong mục này
tài liệu giúp tôi
Nếu bạn không tìm thấy tài liệu mình cần có thể gửi yêu cầu ở đây để chúng tôi tìm giúp bạn!
xem nhiều trong tuần
Địa lý 12 Phát triển cây công nghiệp lâu năm Tây Nguyên
Giáo trình Quản trị học của Đại học kinh tế quốc dân
Tham khảo 12 bài tập nguyên lý thống kê có lời giải
Tiểu luận: Vị trí, vai trò, nhiệm vụ của người Đảng viên với ĐCSVN- Phấn đấu, rèn luyện và tuyên truyền nhân dân của người Đảng viên
Mẫu slide chủ đề âm nhạc
các lối chơi chữ
yêu cầu tài liệu
Giúp bạn tìm tài liệu chưa có
×
