Xem lại lịch sử sử dụng máy tính là một cách để biết xem có người lạ nào dùng máy tính của chúng ta để làm chuyển xấu hay không. Nhiều ứng dụng cho phép theo dõi hoạt động của máy tính, nhưng hầu hết chúng đều phải cài đặt và chạy ở chế độ nền để giám sát và ghi lại các hoạt động của máy tính. Tuy nhiên ở bài viết này ThuThuatPhanMem.vn sẽ hướng dẫn các bạn cách xem lịch sử hoạt động của máy tính bằng chức năng có sẵn của windows. Mời các bạn cùng theo dõi.
Bước 1: Các bạn mở hộp thoại Run bằng cách nhấn tổ hợp phím Window+R sau đó nhập lệnh gpedit.msc và nhấn Enter.
Bước 2: Cửa sổ Group policy hiện lên các bạn chọn theo đường dẫn sau:
Local Computer Policy -> Computer Configuration -> Windows settings -> security settings -> Local Policies -> Audit polyci
Sau đó các bạn tìm mục Audit logon events ở ô bên phải.
Bước 3: Các bạn kích đúp vào mục Audit logon events, cửa sổ mới hiện lên các bạn tích chọn 2 ô Success và Failure sau đó nhấn OK. Lúc này máy tính sẽ tự động kiểm tra lại toàn bộ quá trình đã đăng nhập vào máy [kể cả nhập sai pass]
Bước 4: Các bạn tiếp tục mở hộp thoại Run sau đó nhập lệnh “eventvwr.msc” và nhấn Enter.
Bước 5: Cửa sổ mới hiện lên các bạn chọn Windows Logs -> Security.
Lúc này cửa sổ bên phải sẽ xuất hiện lịch sử hoạt động của máy tính bao gồm các lần đăng nhập, ngày giờ và thời gian đăng nhập.
Các bạn cần chú ý đến các sự kiện có Event ID là 4624 tức là đăng nhập thành công.
Trên đây là bài hướng dẫn cách kiểm tra lịch sử hoặt động của máy tính để phát hiện có người lạ nào sử dụng máy tính của bạn hay không. Hy vọng bài viết sẽ hữu ích với các bạn, chúc các bạn thành công!
Nhiều người dùng không có thói quen đặt mật khẩu cho máy tính của mình, nhất là khi làm việc ở văn phòng. Tuy nhiên điều này cũng gây ra một số rắc rối vì người lạ có thể truy cập trái phép máy tính của bạn để lấy cắp thông tin hoặc sử dụng máy tính của bạn cho những mục đích khác.Nếu đang nghi ngờ có ai đó truy cập và sử dụng trái phép máy tính của mình, bạn có thể áp dụng một số thủ thuật dưới đây để kiểm tra lịch sử bật/tắt máy, xem các hoạt động gần đây trên máy để xác nhận và khẳng định lại điều đó.
Bạn đang xem: Xem lịch sử sử dụng máy tính win 7
Cách kiểm tra máy tính bị truy cập hay không
Phần 1: Kiểm tra lịch sử trên máy tính Windows1. Kiểm tra các hoạt động gần đây [Recent Activity]2. Kiểm tra Windows Event Viewer3. Hiển thị chi tiết lần đăng nhập cuối cùng4. Kích hoạt Logon Auditing5. Kiểm tra các file được sử dụng gần đây6. Kiểm tra lịch sử trình duyệt webPhần 2: Kiểm tra lịch sử hoạt động trên MacPhần 1: Kiểm tra lịch sử trên máy tính Windows
1. Kiểm tra các hoạt động gần đây [Recent Activity]
Trên Windows 10, bạn nhấn Windows + E để mở File Explorer, tại đây bạn sẽ xem được các file ảnh, file nén, txt, file Word, Excel, PowerPoint vừa được mở.Xem file mở gần đây trên Windows 10Trên Windows 7, bạn nhấn vào Start Menu, và bạn sẽ nhìn thấy danh sách tất cả các chương trình đã mở gần đây và nếu có chương trình lạ hoặc bạn không sử dụng trước đó xuất hiện trong danh sách này thì khả năng đã có người mở máy tính của bạn. Hãy di chuột qua mục Recent Items ở phía bên phải Start Menu, bạn sẽ nhìn thấy danh sách file đã được mở gần đây.Cách phát hiện người lạ mở máy tínhTuy nhiên điểm hạn chế của giải pháp này là nếu người truy cập trái phép máy tính của bạn đủ thông minh, họ có thể xóa các hoạt động gần đây và xóa các tập tin đã mở gần đây, do đó bạn khó có thể mà phát hiện được máy tính của mình có bị ai đó truy cập và sử dụng hay không?
2. Kiểm tra Windows Event Viewer
Windows sẽ lưu trữ một bản đầy đủ các lần đăng nhập thành công cũng như đăng nhập thất bại. Bạn có thể tận dụng điểm này để kiểm tra xem có ai đó đã truy cập máy tính của bạn hay không?Để xem các lần đăng nhập thành công hay thất bại, bạn truy cập Windows Event Viewer.Để truy cập Windows Event Viewer, đầu tiên bạn nhấn tổ hợp phím Windows + R để mở cửa sổ lệnh Run, sau đó nhập eventvwr.msc vào đó rồi nhấn Enter hoặc click chọn OK để mở cửa sổ Event Viewer.Theo dõi máy tính khi bạn vắng mặtTại đây bạn kích đúp chuột vào nút Windows Logs, sau đó click chọn Security. Ở giữa bảng danh sách bạn sẽ nhìn thấy các lần đăng nhập kèm theo ngày và giờ đăng nhập. Mỗi lần bạn đăng nhập, Windows sẽ ghi lại các lần đăng nhập trong khoảng thời gian trước đó khoảng 2 đến 4 phút.Ngoài ra bạn có thể kiểm tra cụ thể tài khoản đã truy cập máy tính của bạn trước đó [trường hợp nếu có nhiều tài khoản]. Để kiểm tra, bạn kích đúp chuột vào lần đăng nhập cụ thể, lúc này trên màn hình sẽ xuất hiện cửa sổ Event Properties. Và bạn sẽ nhìn thấy tên tài khoản nằm kế bên Account Name.
3. Hiển thị chi tiết lần đăng nhập cuối cùng
Giải pháp cuối cùng bạn có thể nghĩ đến là thiết lập hiển thị chi tiết thông tin đăng nhập khi máy tính khởi động. Thao tác này sẽ hiển thị tài khoản bạn sử dụng trong lần đăng nhập cuối cùng, dù thành công hay thất bại.Bạn sẽ phải chỉnh sửa Windows Registry, do đó trước khi thực hiện bạn nên tiến hành tạo một bản sao lưu trước tiên.Nhấn tổ hợp phím Windows + R để mở cửa sổ lệnh Run, sau đó nhập regedit vào cửa sổ lệnh Run rồi nhấn Enter hoặc click chọn OK để mở Windows Registry.Trên cửa sổ Registry Editor, bạn điều hướng theo key:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\SystemTiếp theo kích chuột phải vào thư mục System chọn New => DWORD value để tạo một DWORD mới và đặt tên cho DWORD này là DisplayLastLogonInfo.Kích đúp chuột vào DisplayLastLogonInfo và thiết lập giá trị trong khung Value Data là 1.Từ giờ bất cứ khi nào đăng nhập máy tính, bạn sẽ nhìn thấy thông tin chi tiết lần đăng nhập cuối cùng và bất kỳ lần đăng nhập thất bại.
Xem thêm: Hướng Dẫn Cách Đăng Tin Chợ Tốt Nhanh Và Dễ Dàng Nhất, Quy Định Đăng Tin Trên Chợ Tốt
4. Kích hoạt Logon Auditing
Lưu ý: Logon Auditing chỉ hoạt động trên phiên bản Professional của Windows 7, 8 và Windows 10 và KHÔNG hoạt động trên phiên bản Home.Để kích hoạt Logon Auditing, đầu tiên bạn mở Local Group Policy Editor. Nhấn tổ hợp phím Windows + R để mở cửa sổ lệnh Run, sau đó nhập gpedit.msc vào đó rồi nhấn Enter để mở Local Group Policy Editor.Hoặc cách khác là nhập gpedit.msc vào khung Search trên Start Menu rồi nhấn Enter.Tiếp theo trên cửa sổ Local Group Policy Editor, bạn điều hướng theo key:Local Computer Policy => Computer Configuration => Windows Settings => Security Settings => Local Policies => Audit PolicyKích đúp chuột vào thiết lập policy Audit logon events ở khung bên phải để điều chỉnh tùy chọn.Tiếp theo trên cửa sổ Properties, bạn đánh tích chọn mục Success để hiển thị đăng nhập thành công. Ngoài ra bạn có thể đánh tích chọn Failure để hiển thị lần đăng nhập thất bại.
5. Kiểm tra các file được sử dụng gần đây
Để kiểm tra các file được sử dụng gần đây, mở bất kỳ ứng dụng nào bạn sử dụng thường xuyên và kiểm tra tùy chọn Open recent [hoặc tương tự] trong menu File. Không phải ứng dụng nào cũng có tùy chọn này, nhưng nó sẽ hiển thị cho người dùng những file được mở gần đây, tìm kiếm những file mà bạn không nhận ra.Bạn cũng có thể tìm kiếm các file đã được sửa đổi vào những ngày đã xác định. Mở cửa sổ và nhập một từ có liên quan ở bên trái cửa sổ, sau đó chọn tùy chọn Date modified và chọn một ngày trên lịch xuất hiện.Windows sau đó sẽ tìm kiếm tất cả các file trong thư mục Library được thay đổi trong ngày đó. Bạn có thể thực hiện tương tự trong ổ C: nhưng Windows thay đổi nhiều file để sử dụng với mục đích thông thường, do đó việc làm này có thể không thu được kết quả tương tự.
6. Kiểm tra lịch sử trình duyệt web
Cuối cùng, đừng quên kiểm tra lịch sử trình duyệt web của bạn. Nó sẽ hiển thị danh sách tất cả các trang web được mở gần đây và duyệt theo ngày. Nhưng một điều bạn cần lưu ý là lịch sử duyệt web có thể bị xóa một cách dễ dàng nhưng bạn hoàn toàn có thể truy tìm lịch sử duyệt web đã bị xoá.Cách tốt nhất để phòng ngừa ai đó sử dụng máy tính của bạn là đặt mật khẩu tài khoản người dùng Windows. Sau đó bất cứ khi nào bạn rời khỏi máy tính nhưng không muốn tắt nó, hãy nhấn Windows + L để khóa màn hình.Xem thêm: Cách Làm Bắp Rang Bơ Bằng Chảo, Cực Dễ Ai Cũng Làm Được