Thủ thuật phát hiện có người sử dụng máy tính của bạn

Một số người không thích sử dụng chế độ đặt pass cho máy tính của mình,thường đối với những người làm văn phòng.Tuy nhiên sẽ là rắc rối to,nếu ai đó tùy tiện sử dụng máy tính của bạn mà mình không hề hay biết.
Trong Windows có một chức năng cho phép bạn kích hoạt để theo dõi thời gian đăng nhập và hoạt động vào lúc nào.
Đầu tiền,vào Start => trong khung search gõ "gpedit.msc" và enter.Một cửa sổ sẽ xuất hiện,bạn hãy tìm mục Local Computer Policy => Computer Configuration => Windows settings => security settings => Local Policies => Audit polyci
Khung bên phải,bạn hãy tìm Audit logon events và mở lên.Một cửa sổ mới hiện lên,bạn hãy tick vào 2 ô Success và Failure => OK.
Lúc này máy tính sẽ tự động kiểm tra lại toàn bộ quá trình đã đăng nhập vào máy (kể cả nhập sai pass)
Sau khi kích hoạt xong tính năng trên,để xem được danh sách thống kê,vào Start => gõ Event Viewer và enter.
Cửa sổ Event Viewer xuất hiện,bên ô trái tìm mục Windows logs => Security.Ô bên phải là khung Security sẽ hiển thị danh sách các hoạt động trên máy bạn.Bạn chỉ cần chú ý trong cột Event ID có số 4624,tương ứng với hoạt động đăng nhập thành công.Bấm vào sẽ hiển thị thống kê thông tin trong lần hoạt động này.
Ngoài ra các bạn còn có thể lọc riêng ID 4624 này ra để theo dõi dễ dàng bằng cách chỉnh trong Filter Current Log trên thanh công cụ
Nguồn : Vforum.vn