En av de viktigste bekymringene som går gjennom hodet vårt daglig er hvordan vi skal beskytte filer og tilgang til utstyret, dette fordi vi noen ganger går et sted og vi ikke blokkerer utstyret vårt eller at de bare kommer inn i utstyret vårt på en uautorisert måte, og selv om vi mistenker misbruk, vi har ingen bevis på det. På Solvetic er vi klare på at det er best å utføre en rettsmedisinsk revisjon, men det er mer komplisert og krever en IT -sikkerhetsekspert.
I dag skal vi gå gjennom noen alternativer vi må kontrollere om noen har deltatt i teamet og utført uautorisert aktivitet. Alt dette er ikke noe komplisert og innen rekkevidde for alle som ønsker å sjekke disse detaljene. Vi må ha utstyret vårt godt beskyttet, dette er noe vi aldri kan glemme når det gjelder å holde informasjonen vår trygg.
Hvis vi fjerner passordet fra datamaskinen vår eller konfigurerer det med for enkle mønstre, gjør vi det lettere for andre å få tilgang til det. Hvis de klarer å skrive inn, vil de sikkert endre passordet for å kunne angi flere ganger, derfor er det viktig å ha triks som dette for å forhindre at det blir endret og dermed vite hvordan man ser historien til Windows -vinduet mitt 10 PC.
Vi forlater deg også videoopplæringen slik at du ikke mister detaljer når det gjelder å finne ut hvordan du vet om noen brukte min Windows 10, 8 eller 7 datamaskin.
1. Slik ser du aktivitetsloggen på min Windows 10 -PC
Som vi vet, registrerer og lagrer hendelsesviseren alle hendelsene som har skjedd i systemet til enhver tid, derfra kan vi validere hvem som har angitt, hvilke endringer de har gjort eller andre endringer i systemet.
Trinn 1
For å gå inn i event viewer kan vi gjøre det på en av disse måtene:
FORSTØRRE
Steg 2
Der vil vi vise alternativene for Windows Registries -linjen på venstre side og velge alternativet "Sikkerhet".
FORSTØRRE
Trinn 3
Der kan vi filtrere hendelsene på grunn av antall poster, for dette kan vi bruke alternativet "Filtrer nåværende post" og spesifisere "ID 4624" som refererer til påloggingene.
Derfra kan vi velge hvilken som helst post og se informasjonen som tilsvarer den, for eksempel dato og klokkeslett for sesongstart, bruker, etc.
En av ID -ene vi kan være mer oppmerksom på er ID 4672 "Spesiell pålogging", og der kan vi åpne posten og ved siden av "Kontonavn" -feltet kan vi se hvilken bruker som har fått tilgang til utstyret.
FORSTØRRE
2. Vet om noen brukte min Windows 10 -PC
Et annet alternativ vi må bekrefte om noen har brukt Windows 10 -datamaskinen vår, er å se listen over nylige elementer.
I denne mappen finner vi alle de siste aktivitetene som har blitt behandlet på datamaskinen. Dette alternativet er aktivert til Windows 7 ved å bruke Start -menyen og velge alternativet Nylige elementer.
Trinn 1
I Windows 10 -miljøer finner vi ikke dette alternativet tilgjengelig, så vi skal utføre følgende prosess:
- Vi åpner Run -kommandoen og skriver inn følgende kommando:
Shell: Nylig
Steg 2
Vi trykker på Godta eller Enter, og vi ser følgende vindu. Der kan vi kontrollere hvilke filer som er endret i vårt fravær. Husk at det også er mulig å se de siste filene åpne ikke bare der på en generell måte, men i hver av applikasjonene i den siste delen, for eksempel Word, Excel etc.
FORSTØRRE
3. Se pålogginger Windows 10
Et av alternativene vi har er å redigere en verdi i registerredigereren som lar oss se hvilke brukere som har logget seg på datamaskinene våre med Windows 10.
Trinn 1
For å gjøre dette, åpner vi redaktøren ved å skrive inn følgende begrep fra kommandoen Utfør. Vi ser vinduet Registerredigering.
regeditSteg 2
Der går vi til følgende rute:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ SystemTrinn 3
Der vil vi høyreklikke på "System" og velge "New / DWORD Value (32 bits)".
FORSTØRRE
Trinn 4
I vinduet som vises, skriver vi inn navnet "DisplayLastLogonInfo". Dobbeltklikk på registeret, så endrer vi verdien til 1.
Trinn 5
Klikk OK for å lagre endringene, og fra nå av vil informasjonen til den siste brukeren som logget inn vises fra nå av.
4. Se sist endrede filer Windows 10
Hvis en bruker har angitt datamaskinen din, kan det være at de har ønsket å gjøre endringer i en fil. For å bekrefte dette vil vi gjøre følgende.
Trinn 1
Det første vil være å åpne File Explorer som følger:
Steg 2
Sett nå inn søkeverktøyet som du vil se følgende kommando øverst til høyre:
ModifikasjonTrinn 3
Du kan filtrere den basert på datoen, for eksempel denne måneden. En rullegardinmeny vil også vises for å endre datoen manuelt.
Endring: Endringsdato: Denne måneden
FORSTØRRE
Trinn 3
Vi kan også bruke alternativene i Utforskeren for å kunne endre søkefilteret for endringer.
FORSTØRRE
5. Se aktivitetslogg Windows 10 med avlogginger
Trinn 1
Det første vi skal gjøre er å gå til Event Viewer. Gå nå til kategorien "Windows -registre" og velg alternativet "Sikkerhet".
Deretter skal vi filtrere posten ved å klikke på "Filter current record" -linjen på høyre side.
FORSTØRRE
Steg 2
Nå skal vi bruke ID 4647 i feltet "Alle ID -er":
Trinn 3
Nå skal vi se at de forskjellige avloggingstidene har blitt kastet siden denne IDen er relatert til denne handlingen.
FORSTØRRE
Trinn 4
Ved å åpne en av de filtrerte handlingene kan vi se mer informasjon om det.
6. Slett Chrome, Firefox -historien på Windows 10
Det er mulig at hvis brukeren som har kommet inn i teamet vårt ikke vet mye om personvern, har han etterlatt seg noen løse ender hvis han har prøvd å gå inn på Internett. Vi vet at vi i hver nettleser har en historie som, med mindre vi er skjult, lagrer sidene du besøker, blant annet. Av denne grunn, hvis vi mistenker at de har vært i stand til å bruke utstyret vårt uten tillatelse, er et av elementene vi må gå gjennom nettsteder og nedlastede filer.
I tillegg er det lite sannsynlig, men hvis inntrengeren er uerfaren, har han også kunnet lagre et passord, så det vil ikke skade å sjekke om det er lagt til nye kontoer. Du kan få tilgang til de forskjellige alternativene i hver nettleser fra disse koblingene:
Slett Chrome -historikk
Slett historikk fra Firefox
I tillegg til disse alternativene kan vi også se påloggingene som har skjedd i Windows 10 og kontrollere om vår mistanke sammenfaller med datoen som Windows -registret viser oss.
Ved å bruke disse metodene kan vi vite om de har brukt PCen min og gjort noen endringer. Hvis du vil ha mer informasjon om denne siste måten å vite hvem som var logget inn og tid ved pålogging i Windows 10, samt hvordan du implementerer den via GPO for mange datamaskiner, sjekk ut denne opplæringen.
