Bạn có thể sử dụng tiện ích Trình xem sự kiện trên máy tính Windows của mình để kiểm tra Nhật ký hệ thống và tìm xem có ai đó đã đăng nhập vào máy tính của bạn không.
Tìm nếu ai đó đã đăng nhập vào máy tính của bạn
Đôi khi bạn có thể gặp phải nhu cầu chia sẻ Mật khẩu đăng nhập cho máy tính của mình với ai đó, để cho phép người này truy cập vào máy tính của bạn trong một khoảng thời gian giới hạn.
Thực hành an toàn được khuyến nghị trong các trường hợp như vậy là thay đổi mật khẩu Đăng nhập, nhưng nhiều người dùng quên thay đổi mật khẩu Đăng nhập hoặc đơn giản là không thấy cần thiết phải làm như vậy.
Nếu người khác có kiến thức về thông tin đăng nhập của bạn có quyền truy cập dễ dàng vào máy tính của bạn, bạn có thể quan tâm đến việc kiểm tra xem ai đó đã đăng nhập vào máy tính của bạn trong khi bạn đi vắng.
Các bước để tìm nếu ai đó đã đăng nhập vào máy tính của bạn
Để tìm xem ai đó đã đăng nhập vào máy tính của bạn, bạn có thể sử dụng một tiện ích được xây dựng trong Windows 10 có tên là Ngay cả người xem thậm chí.
Mục đích chính của Trình xem sự kiện trên máy tính Windows là ghi lại hệ thống, ứng dụng, bảo mật, thiết lập và các hoạt động khác xảy ra trên máy tính của bạn.
Trình xem sự kiện duy trì một bản ghi chính xác về tất cả các hoạt động quan trọng xảy ra trên máy tính của bạn dưới dạng các tệp văn bản đơn giản có thể dễ dàng truy cập và xem.
Tất cả những gì cần thiết để tìm xem ai đó đã đăng nhập vào máy tính của bạn là để mở Trình xem sự kiện trên máy tính Windows của bạn và lọc Nhật ký hệ thống.
1. Nhấp chuột phải vào nút Bắt đầu và nhấp vào Chạy.
2. Trong Cửa sổ Lệnh Chạy, nhập eventvwr và bấm OK.
3. Khi Trình xem sự kiện được khởi chạy trên máy tính của bạn, hãy mở rộng Nhật ký Windows> nhấp vào Hệ thống và đợi Nhật ký hệ thống được điền trên máy tính của bạn.
Khi Nhật ký hệ thống được điền, nhấp chuột phải vào Hệ thống và nhấp vào tùy chọn Lọc Nhật ký hiện tại.
4. Trên Bộ lọc hiện tại Cửa sổ bật lên Đăng nhập hiện tại, nhập 6005.6006 vào trường Sự kiện ID ID và nhấp vào OK.
5. Trên màn hình Trình xem sự kiện, bây giờ bạn sẽ thấy tất cả các mục 6005 (Thời gian khởi động) và 6006 (Thời gian tắt), được sắp xếp theo ngày. Bạn có thể xem chi tiết của bất kỳ sự kiện nào mà bạn quan tâm bằng cách nhấp đúp vào nó.
- 6005 - Dịch vụ Nhật ký sự kiện đã được bắt đầu (Thời gian khởi động)
- 6006 - Dịch vụ Nhật ký sự kiện đã bị dừng (Thời gian tắt)
Một cách nhanh chóng để tìm xem ai đó đã đăng nhập vào máy tính của bạn hay không là xem qua cột Ngày và Giờ Thời gian và xem có mục nào cho ngày / giờ trong khi bạn rời khỏi máy tính không.
