Bruk Event Viewer for å se etter uautorisert datamaskinbruk

Som IT-ekspert er en av de beste måtene å sjekke for uautorisert bruk av Windows 10-datamaskinen å bruke Event Viewer. Event Viewer er et verktøy som lar deg se logger over hendelser som har skjedd på datamaskinen din. Disse loggene kan være nyttige for å feilsøke problemer eller identifisere potensielle sikkerhetsproblemer. For å få tilgang til Event Viewer kan du bruke Start-menyen eller søkefeltet. Bare skriv 'Event Viewer' i søkefeltet og klikk på resultatet. Alternativt kan du gå til Kontrollpanel > Administrative verktøy > Hendelsesliste. Når du har åpnet Event Viewer, vil du se en liste over forskjellige logger. De tre loggene som er mest relevante for sikkerhetsformål er sikkerhets-, system- og applikasjonsloggene. Sikkerhetsloggen vil vise deg alle hendelser som er relatert til sikkerhet, for eksempel brukerpålogginger og utlogginger, samt alle forsøk på å få tilgang til filer eller tjenester som ikke er tillatt. Systemloggen vil vise deg alle hendelser som er relatert til systemet, for eksempel systemkrasj eller oppstarts- og avslutningshendelser. Applikasjonsloggen vil vise deg alle hendelser som er relatert til applikasjoner, for eksempel feil eller krasj. Hvis du mistenker at datamaskinen har blitt brukt uten din tillatelse, bør du sjekke sikkerhetsloggen først. Denne loggen vil vise deg alle forsøk på å logge på datamaskinen din, samt eventuelle vellykkede pålogginger. Hvis du ser noen oppføringer du ikke gjenkjenner, er det mulig at noen har prøvd å få tilgang til datamaskinen din uten din tillatelse. Hvis du ikke er sikker på hva du skal se etter i loggene, kan du kontakte en IT-ekspert for å få hjelp. De vil kunne hjelpe deg med å tolke loggene og identifisere potensielle sikkerhetsproblemer.

Mens Windows Event Viewer er et nyttig verktøy for å vise hendelseslogger og fikse problemer og feil i Windows og andre programmer, kan det også brukes som et overvåkingsverktøy for å spore opp lovbrytere. Ofte viser programmet feil, advarsler og viktige systemhendelser på datamaskinen din, men dette er ikke det eneste formålet det ble opprettet for. Selvfølgelig vil dette bare være nyttig hvis du er den eneste brukeren og som et resultat har du valgt å ikke passordbeskytte Windows-kontoen din. La oss se hvordan vi kan se påloggingene ved å bruke hendelsesvisningen.

hvordan du slår av linkedin premium

Bruk Event Viewer for å se etter uautorisert datamaskinbruk

Hendelseslogger er spesielle filer som registrerer viktige hendelser på datamaskinen din, for eksempel når en bruker logger på eller når et program støter på en feil. For å se loggene, IHvis du bruker Windows 10/8, klikkWin + Xi kombinasjon for å åpne 'Power Tasks Menu'. Fra alternativene som vises, velg Event Viewer.

Event Viewer

For å se hendelsene som har skjedd på datamaskinen, velg riktig kilde i det tilpassede treet. Så, i venstre rute på Event Viewer-skjermen, klikk på rullegardinpilen ved siden av Windows-loggmappen og velg System-ikonet.

Journal Windows

Høyreklikk deretter 'System' og velg 'Filter gjeldende logg'.

Gjeldende loggfilter - 1

klikk og rens Firefox

Deretter, i vinduet som vises på dataskjermen, finner du rullegardinlisten 'Hendelseskilder'. Velg Power-Troubleshooter fra denne rullegardinlisten og klikk OK.

Matproblemskyter

Til slutt, sjekk midtruten i Event Viewer. Du bør legge merke til alle relevante nylige hendelser. disse hendelsene vises i synkende tidsrekkefølge.

Se etter mistenkelig aktivitet -3

Bare sjekk tidspunktet du mistenker at datamaskinen var i bruk og se om det var noen hendelser på det tidspunktet. Hvis det er det, kan du klikke på dem for å se flere detaljer. Denne informasjonen vises i den nedre midterste ruten.

Du kan forresten også sjekke sikkerhetsloggene for påloggings- og utloggingshendelser.