จะบอกได้อย่างไรว่ามีคนพยายาม (ทางกายภาพ) ใช้คอมพิวเตอร์ของคุณ

ก่อนอื่น คุณควรทราบว่าหากคุณไม่มีรหัสผ่านสำหรับเข้าสู่ระบบในคอมพิวเตอร์ของคุณ คุณจะไม่สามารถรู้ได้ง่ายๆ ว่ามีคนพยายามใช้หรือไม่ (แม้ว่าคุณจะสามารถรู้ได้เมื่อพวกเขาเปิดเครื่องและ ปิด). เราคิดว่าถ้าคุณอาศัยอยู่ในสถานที่ที่มี "ผู้สมัคร" หลายคนที่จะใช้พีซี คุณจะมีการเข้าสู่ระบบที่ป้องกันด้วยรหัสผ่าน

เตรียมพีซีของคุณ: ข้อกำหนดเบื้องต้นและขั้นตอนต่างๆ

Windows อนุญาตให้คุณสร้างโปรไฟล์ผู้ใช้หลายโปรไฟล์เพื่อให้หลายคนใช้คอมพิวเตอร์เครื่องเดียวกันได้ แต่ถ้าเป็นคอมพิวเตอร์ส่วนบุคคลของคุณ และมีเพียงคุณเท่านั้นที่ใช้ได้ การรู้ว่ามีคนพยายามเข้าสู่เซสชันของคุณนั้นทำได้ง่ายมาก และด้านล่างเราจะแสดงให้คุณเห็นว่าพวกเขาทำสำเร็จหรือไม่ (นั่นคือ พวกเขารู้รหัสผ่านของคุณและคุณควรเปลี่ยนรหัสผ่าน) หรือหากความพยายามในการเข้าสู่ระบบล้มเหลว

หากต้องการทราบว่ามีคนพยายามเข้าสู่ระบบพีซีด้วยผู้ใช้ของคุณหรือไม่ ก่อนอื่นคุณต้องเปิดใช้งานการตรวจสอบบัญชีใน Windows แม้ว่าจะเป็นสิ่งที่เปิดใช้งานโดยทั่วไปตามค่าเริ่มต้นก็ตาม คุณควรทราบด้วยว่าวิธีนี้ใช้ไม่ได้กับ Windows เวอร์ชัน Home แต่จะใช้ได้เฉพาะในเวอร์ชัน Pro, Enterprise และ Edu เท่านั้น

หากต้องการเปิดใช้งานการตรวจสอบ ให้คลิกขวาที่ Start แล้วเลือก Run (หรือกด WIN + R) ในหน้าต่างที่ปรากฏขึ้น ให้พิมพ์ “gpedit.msc” (โดยไม่ใส่เครื่องหมายอัญประกาศ) จากนั้นตัวแก้ไขนโยบายกลุ่มของ Windows จะเปิดขึ้น สิ่งต่อไปที่ต้องทำคือนำทางผ่านเมนูด้านซ้ายไปที่ การกำหนดค่าคอมพิวเตอร์ -> การตั้งค่า Windows -> Security การตั้งค่า -> นโยบายท้องถิ่น -> นโยบายการตรวจสอบ

ที่นี่คุณต้องคลิกสองครั้งที่ “ตรวจสอบกิจกรรมการเข้าสู่ระบบ” และทำเครื่องหมายทั้งสองช่องในแท็บที่ปรากฏขึ้น ทำเช่นเดียวกันกับ “เหตุการณ์ลงชื่อเข้าใช้บัญชีตรวจสอบ” หากคุณลงชื่อเข้าใช้พีซีด้วย ไมโครซอฟท์ บัญชีและไม่ใช่บัญชีท้องถิ่น

เมื่อดำเนินการเสร็จแล้ว ให้กด ตกลง และรีสตาร์ทพีซี: คุณพร้อมที่จะค้นหาว่ามีคนพยายามใช้คอมพิวเตอร์ของคุณโดยไม่ได้รับอนุญาตจากคุณหรือไม่

การรู้ว่ามีคนพยายามใช้คอมพิวเตอร์ของคุณหรือไม่นั้นง่ายมาก

เมื่อคุณกำหนดค่านี้แล้ว การตรวจสอบว่ามีคนพยายามใช้คอมพิวเตอร์ของคุณหรือไม่นั้นทำได้ง่ายมาก เพียงกดปุ่ม Windows แล้วพิมพ์ “event viewer” หรือกด WIN + R และในหน้าต่าง Run ให้พิมพ์ “eventvwr.msc” โดยไม่ต้องใส่เครื่องหมายอัญประกาศ ตัวแสดงเหตุการณ์ของ Windows จะเปิดขึ้น ที่นี่คุณต้องแสดง “Windows Logs” ทางด้านซ้าย จากนั้นคลิกที่ Security จากนั้น ทางด้านขวา คลิกที่กรองบันทึกปัจจุบัน...

หน้าต่างจะเปิดขึ้นเพื่อกรองข้อมูล ตรงไหนเอ่ย คุณต้องเขียน “4624,2625” (ตามที่เป็นอยู่ โดยมีเครื่องหมายจุลภาคคั่นระหว่าง ไม่ต้องเว้นวรรคและไม่มีเครื่องหมายอัญประกาศ) และคุณจะได้รับรายงานการเข้าสู่ระบบที่ถูกต้องและล้มเหลวทั้งหมดบนพีซีของคุณ พร้อมวันที่และชั่วโมงเฉพาะที่คุณใช้ สามารถสันนิษฐานได้แล้วว่ามีคนพยายามเข้าสู่พีซีของคุณโดยไม่ได้รับอนุญาตเมื่อคุณไม่ได้อยู่ที่นั่น