Последнее обновление 01.01.2023 — Иван Катанаев
Кто-то тайно использовал ваш компьютер? На что они смотрели? Ваш ноутбук не там, где вы оставили. На вашем столе беспорядок. Это может быть проблемой, если вы работаете дома, в офисе или просто просматриваете веб-страницы из собственного дома — никто не хочет, чтобы за вами следили.
Почти все, что вы делаете, оставляет какой-то след на компьютере. Вам просто нужно знать, куда идти, чтобы найти эти доказательства. Знание того, с чего начать, может значительно сократить время, необходимое для поиска виновника. Вот как вы можете узнать, был ли кто-то на вашем компьютере без вашего разрешения.
1. Как узнать, какие файлы были открыты на вашем компьютере
Вы уже должны знать, как просматривать недавно открытые файлы. Проверив это, вы можете увидеть, не получил ли кто-либо доступ к какому-либо контенту без вашего ведома.
Windows представила это как простой способ вернуться к тому, над чем вы работали или смотрели. Это особенно удобно, если вы добавляете вложение в электронное письмо, передаете файлы через такие сервисы, как WeTransfer, или загружаете в блог. Но вы также можете использовать эту функцию, чтобы проверить, не обращался ли кто-то еще к вашим файлам.
Просто зайдите в проводник, открыв «Документы», «Этот компьютер» или нажав клавишу Windows + E. В левом верхнем углу меню нажмите «Быстрый доступ». Вы сможете увидеть, что было открыто, поэтому ищите все, к чему у вас нет доступа.
Аналогичным образом компьютеры Mac предлагают способы открытия недавно открытых файлов, в том числе с помощью списков «Последние элементы» и «Последние папки».
Кроме того, вы можете проверить файлы, открытые в отдельных приложениях. Если вы считаете, что кто-то подсмотрел сделанную вами презентацию PowerPoint, отметьте Недавние в этой программе.
2. Как проверить недавно измененные файлы
Любой может стереть последние действия с вашего компьютера. Просто щелкните левой кнопкой мыши «Быстрый доступ»> «Параметры»> «Очистить историю проводника». Если ваша недавняя активность была удалена, это как минимум признак того, что кто-то использовал ваш компьютер.
Но как узнать, какие папки они открывали?
Вернитесь в Проводник, затем введите «datemodified:» в поле поиска в правом верхнем углу. Вы можете уточнить диапазон дат, открыв раскрывающееся меню в разделе «Дата изменения» в левом верхнем углу окна. Нажатие «Сегодня» будет наиболее полезным, но вы также можете вернуться на целый год назад.
Вы увидите список файлов, к которым обращались, если что-то было изменено. Будем надеяться, вам повезло, что ваш компьютер автоматически сохранил элемент, пока шпион был на работе. Проверьте указанное время и сократите время, когда вы были вдали от своего устройства.
3. Проверьте историю браузера, чтобы узнать, пользовался ли кто-то вашим компьютером
Все знают, что вы можете легко удалить историю посещенных страниц. Но если кто-то использовал ваш компьютер в спешке, он мог забыть об этом шаге.
Google Chrome имеет самую большую долю рынка, поэтому, скорее всего, тот, кто зашел на ваш компьютер, использовал его. Нажмите на вертикальный многоточие в правом верхнем углу, затем «История» и посмотрите, что не так.
Однако не исключайте другие браузеры. Если на вашем компьютере установлен Edge, перейдите к многоточию, а затем к Истории. Пользователи Firefox должны щелкнуть меню, а затем «История»> «Показать всю историю».
Теперь проверьте список посещенных веб-страниц и отметьте все, что есть в списке, но что вы точно не посещали. Это хороший способ проверить, не использовал ли кто-то ваш компьютер для посещения веб-сайтов.
4. Как получить доступ к событиям входа в Windows 10
Вы хотите знать, получил ли кто-то доступ к вашему компьютеру, но простые методы еще не принесли результатов. К счастью, вы можете углубиться в свой компьютер для получения дополнительных доказательств.
Начиная с Windows 10 Home, ОС автоматически проверяет события входа в систему, то есть записывает каждый раз, когда вы входите в свое устройство. Итак, как вы можете это проверить? И как только вы нашли журнал, как вы можете интерпретировать какой-либо смысл из него?
Найдите «Просмотр событий» и нажмите на приложение. Перейдите в Журнал Windows > Безопасность. Вы увидите длинный список действий, большинство из которых не будет иметь для вас особого смысла, если вы хорошо не знаете коды Windows ID.
Вам нужно обратить внимание на «4624», который записывается как «Вход в систему». «4672» означает «Особый вход в систему», который вы можете увидеть в сочетании со стандартным входом в систему. Это указывает на административный вход. «4634» будет отображаться, когда учетная запись выходит из вашего ПК.
Обнаружить эти коды может быть сложно, но вы можете сузить круг поиска с помощью функции «Найти…» в меню «Действия» справа.
Если вы знаете время, когда вас не было рядом с компьютером, вы можете либо прокрутить журнал, либо использовать фильтры. Перейдите в «Действия» > «Фильтровать текущий журнал», затем используйте раскрывающееся меню в разделе «В журнале».
Нажмите на любой отдельный журнал, чтобы узнать более подробную информацию, в том числе о том, с какой учетной записи выполнен вход. Это полезно, если вы считаете, что кто-то использовал ваш компьютер, но не вашу систему.
Как включить аудит входа в систему в Windows 10 и Windows 11 Pro
Домашняя версия Windows 10 и Windows 11 по умолчанию проверяет входы в систему. Однако версии Pro для Windows 10 и 11 могут потребовать некоторой доработки.
Получите доступ к редактору групповой политики, выполнив поиск «gpedit». Затем перейдите в «Конфигурация компьютера» > «Параметры Windows» > «Параметры безопасности» > «Локальные политики» > «Политика аудита» > «Аудит входа».
Вам нужно выбрать «Успех» и «Отказ», чтобы он регистрировал успешные и неудачные попытки входа в систему.
После того, как вы это сделаете, вы можете проверить аудиты для дальнейшего использования, используя вышеупомянутый метод через средство просмотра событий.
Как запретить другим пользоваться вашим компьютером
Как вы можете запретить другим доступ к вашему компьютеру? Во-первых, вы можете спросить. Вас могут спросить, почему это вас беспокоит, но если это ваша собственность, то это ваше право.
Самое главное — создать надежный пароль для своей учетной записи. Убедитесь, что это непредсказуемо. Никуда не записывайте. И всякий раз, когда вы покидаете свой рабочий стол, нажмите клавишу Windows + L. Это один из лучших способов заблокировать компьютер и убедиться, что никто не сможет следить за вашей деятельностью.
