Come puoi scoprire se qualcuno ha effettuato l'accesso al tuo account in Windows?

La maggior parte delle volte, la condivisione di un computer con altri funziona bene, ma cosa fai se sospetti che qualcuno stia effettuando l'accesso al tuo account alle tue spalle? Come fai a scoprire o verificare se qualcuno ha compromesso con successo il tuo account?

La sessione di domande e risposte di oggi ci viene fornita per gentile concessione di SuperUser, una suddivisione di Stack Exchange, un raggruppamento di siti Web di domande e risposte basato sulla comunità.

La domanda

Il lettore SuperUser Erel Segal Halevi vuole sapere se c'è un modo per vedere se qualcuno ha effettuato l'accesso al suo account in Windows:

In Windows 7, c'è un modo per sapere se qualcuno è entrato nel mio account quando ero assente?

In particolare, è possibile sapere se una persona con privilegi di amministratore entra in qualche modo nel mio account (ad esempio per entrare nella mia e-mail, ecc.)?

C'è un modo semplice per Erel di scoprire se qualcuno ha effettuato l'accesso al suo account?

La risposta

Collaboratore SuperUser Pathfinder ha la risposta per noi:

Metodo consigliato:

1. stampa Pulsante di Windows + R e digitare "eventvwr.msc".
2. Nella finestra Visualizzatore eventi, espandere Registri di Windows e selezionare Sicurezza.
3. Nel mezzo della finestra verrà visualizzato un elenco con colonne Data e ora, Origine, ID evento e Categoria di attività. La categoria di attività praticamente spiega l'evento: accesso, accesso speciale, disconnessione e altri dettagli.

Gli eventi si chiameranno Audit Success. La categoria di attività che stai cercando sarà "Accesso".

Avrai un sacco di accessi al sistema. Sono normali.

Cosa si sta cercando: ID evento 4624 (accessi riusciti).

Sotto la scheda Generale nell'area sotto l'elenco, cerca NEW ID e ignora "SYSTEM".

Registri da ignorare (a meno che non si verifichi un accesso al virus):

Un'indicazione di un login sarà simile a questa (Windows 8.1), ma probabilmente sarà diversa in Windows 7:

Per chi è interessato a come appare la versione di Windows 7, eccolo (con un account utente singolo).

Screenshot di Akemi Iwaya.

Hai qualcosa da aggiungere alla spiegazione? Audio disattivato nei commenti. Vuoi leggere più risposte dagli altri utenti di Stack Exchange esperti di tecnologia? Controlla la discussione completa qui.