Cách kiểm tra lịch sử trên máy tính để biết có ai đó đã truy cập và sử dụng máy tính của bạn?

Nhiều người sử dụng không có thói quen đặt mật khẩu cho máy tính của mình, nhất là khi làm việc ở văn phòng. Tuy nhiên điều đó cũng gây ra một số phiền hà vì người lạ cũng có thể truy cập trái phép máy tính của bạn để lấy cắp tin tức hoặc sử dụng máy tính của bạn cho những mục tiêu khác.

Nếu đang nghi ngờ có ai đó truy cập và sử dụng trái phép máy tính của mình, bạn cũng đều có thể áp dụng một số mẹo nhỏ dưới đây để kiểm tra lịch sử bật/tắt máy, xem những hoạt động gần đây trên máy để xác nhận và khẳng định lại điều đó.

Phần 1: Kiểm tra lịch sử trên máy tính Windows

1. Kiểm tra các hoạt động mới đây trong “Jump Lists”

Nếu để ý, bạn sẽ thấy các phiên bản mới hiện tại của Windows 10 không còn hiển thị danh sách hoạt động gần đây trên hệ thống (ngoại trừ các ứng dụng mới được cài đặt) trong menu Start như trước nữa. (Chuyển sang phần tiếp theo bên dưới nếu bạn đang chạy trên bản phát hành Windows 10 cũ, hoặc những phiên bản Windows thế hệ trước).

Tuy nhiên, bạn vẫn tận gốc có thể dễ dàng kiểm tra bản kê các tệp đã được truy cập mới đây trên hệ thống chỉ bằng thao tác nhấp chuột phải vào các ứng dụng trong menu Start cũng giống thanh tác vụ taskbar.

Chẳng hạn, bạn mong muốn kiểm tra xem liệu có ai kia đã lén lút mở tài liệu Word của mình? Hãy khởi chạy phần mềm Microsoft Word, mở một tài liệu bất kỳ, sau đó bấm chuột phải vào biểu tượng của nó trên thanh tác vụ và nhìn vào phần “ Recent ” trong menu ngữ cảnh hiện ra. Tại đây, bạn sẽ xem được danh sách đầy đặn các tệp tài liệu đã được mở mới đây trên Microsoft Word, qua đó đơn giản phát hiện mọi sự bất thường nếu có ai đó lén xem trộm tài liệu của mình.

Bạn có thể làm điều tựa như trong menu Start. Nhấp chuột phải vào bất kỳ phần mềm nào mà bạn nghĩ rằng ai đó có thể đã lến truy cập gần đây, kể cả cả những trình duyệt web. Tuy nhiên, nếu bạn đã thiết lập trình duyệt tự động xóa lịch sử duyệt web, sẽ không có gì rồi cũng có thể hiển thị.

Ngoài ra, bạn cũng cũng có thể có thể mở File Explorer và xem bản kê các tệp đã được truy cập gần đây trong phần “ Quick Access ”.

Tuy nhiên, nếu cài đặt này chưa được bật theo mặc định, bạn bắt buộc phải kích hoạt thủ công bằng cách điều phối tới “ Start -> Settings -> Personalization -> Start ”.

Nhấn công tắc bên trái tùy chọn “ Show recently opened items in Jump Lists on Start or the taskbar and in File Explorer Quick Access ” để chuyển nó sang trạng thái bật.

2. Kiểm tra bản kê Recent Activity (các phiên bản Windows 10 cũ và Windows thế hệ trước)

Trên Windows 10, bạn nhấn Windows + E để mở File Explorer, ở đây bạn sẽ xem được các file ảnh, file nén, txt, file Word, Excel, PowerPoint vừa được mở.

Trên Windows 7, bạn bấm vào Start Menu , và bạn sẽ nhìn thấy danh sách tất cả những chương trình đã mở mới đây và nếu có chương trình lạ hoặc bạn không sử dụng trước đấy xuất hiện trong danh sách này thì khả năng đã có người mở máy tính của bạn. Hãy di chuột qua mục Recent Items ở phía bên phải Start Menu, bạn sẽ nhìn thấy bản kê file đã được mở gần đây.

Tuy nhiên điểm có hạn của giải pháp này là nếu khách truy cập trái phép máy tính của bạn đủ thông minh, họ cũng đều có thể xóa các hoạt động gần đây và xóa các tập tin đã mở gần đây, do đấy bạn khó có thể mà phát giác được máy tính của mình có bị ai đó truy cập và sử dụng hay không?

3. Kiểm tra Windows Event Viewer

Windows sẽ lưu giữ một bản đầy đặn các lần đăng nhập thành đạt cũng giống đăng nhập thất bại. Bạn có thể tận dụng điểm này để kiểm tra xem có ai kia đã truy cập máy tính của bạn hay không?

Để xem các lần đăng nhập thành đạt hay thất bại, bạn truy cập Windows Event Viewer.

Để truy cập Windows Event Viewer, trước mắt bạn nhấn tổ hợp phím Windows + R để mở cửa sổ lệnh Run, sau đó nhập eventvwr.msc vào đó rồi nhấn Ente r hoặc click chọn OK để mở cửa sổ Event Viewer.

Theo dõi máy tính khi bạn vắng mặt

Tại đây bạn kích đúp chuột vào nút Windows Logs , sau đó click chọn Security . Ở giữa bảng danh sách bạn sẽ nhìn thấy các lần đăng nhập đi cùng ngày và giờ đăng nhập. Mỗi lần bạn đăng nhập, Windows sẽ ghi lại các lần đăng nhập trong vòng thời gian trước đấy khoảng 2 đến 4 phút.

Ngoài ra bạn có thể kiểm tra cụ thể tài khoản đã truy cập máy tính của bạn trước đó (trường hợp nếu có nhiều tài khoản). Để kiểm tra, bạn kích đúp chuột vào lần đăng nhập cụ thể, giờ đây trên màn hình sẽ xuất hiện cửa sổ Event Properties. Và bạn sẽ nhìn thấy tên tài khoản nằm bên cạnh Account Name .

4. Hiển thị chi tiết lần đăng nhập cuối cùng

Giải pháp cuối cùng bạn có thể nghĩ đến là thiết lập hiển thị chi tiết thông tin đăng nhập khi máy tính khởi động. Thao tác này sẽ hiển thị tài khoản bạn sử dụng trong lần đăng nhập cuối cùng, dù thành công hay thất bại.

Bạn bắt buộc phải chỉnh sửa Windows Registry, do đó trước khi thực hiện bạn nên triển khai tạo một bản sao lưu trước tiên.

Nhấn tổ hợp phím Windows + R để mở cửa sổ lệnh Run, sau đó nhập regedit vào cửa sổ lệnh Run rồi nhấn Enter hoặc click chọn OK để mở Windows Registry.

Trên cửa sổ Registry Editor, bạn điều phối theo key:

   HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem   

Tiếp theo kích chuột phải vào thư mục System chọn New => DWORD value để tạo một DWORD mới và đặt tên cho DWORD này là DisplayLastLogonInfo .

Kích đúp chuột vào DisplayLastLogonInfo và thiết lập giá trị trong khung Value Data là 1 .

Từ giờ bất kể lúc nào đăng nhập máy tính, bạn sẽ nhìn thấy tin tức chi tiết lần đăng nhập cuối cùng và bất kỳ lần đăng nhập thất bại.

5. Kích hoạt Logon Auditing

Lưu ý: Logon Auditing chỉ hoạt động trên phiên bản Professional của Windows 7, 8 và Windows 10 và KHÔNG hoạt động trên phiên bản Home.

Để kích hoạt Logon Auditing, trước mắt bạn mở Local Group Policy Editor. Nhấn tổ hợp phím Windows + R để mở cửa sổ lệnh Run, sau đó nhập gpedit.msc vào đây rồi nhấn Enter để mở Local Group Policy Editor.

Hoặc cách khác là nhập gpedit.msc vào khung Search trên Start Menu rồi nhấn Enter .

Tiếp theo trên cửa sổ Local Group Policy Editor, bạn điều hướng theo key:

Local Computer Policy => Computer Configuration => Windows Settings => Security Settings => Local Policies => Audit Policy

Kích đúp chuột vào thiết lập policy Audit logon events ở khung bên phải đặt điều tiết tùy chọn.

Tiếp theo trên cửa sổ Properties, bạn đánh tích chọn mụ c Success để hiển thị đăng nhập thành công. Ngoài ra bạn cũng có thể có thể đánh tích chọn Failure để hiển thị lần đăng nhập thất bại.

6. Kiểm tra các file được dùng mới đây

Để kiểm tra các file được dùng gần đây, mở bất kỳ phần mềm nào bạn sử dụng thường xuyên và kiểm tra tùy chọn Open recent (hoặc tương tự) trong menu File . Không phải ứng dụng nào cũng đều có tùy chọn này, nhưng nó sẽ hiển thị cho người sử dụng những file được mở gần đây, kiếm tìm những file mà bạn không nhận ra.

Bạn cũng cũng có thể tìm kiếm các file đã được sửa đổi vào những ngày đã xác định. Mở cửa sổ và nhập một từ có liên quan ở bên trái cửa sổ, sau đó chọn tùy chọn Date modified và chọn 1 ngày trên lịch xuất hiện.

Windows sau đó sẽ kiếm tìm tất cả những file trong thư mục Library được thay đổi trong ngày đó. Bạn có thể thực hành tương tự trong ổ C: nhưng Windows thay đổi nhiều file để sử dụng với mục tiêu thông thường, do đó việc làm này có thể không nhận được kết quả tương tự.

7. Kiểm tra lịch sử trình duyệt web

Cuối cùng, đừng quên kiểm tra lịch sử trình duyệt web của bạn. Nó sẽ hiển thị danh sách mọi thứ các trang web được mở mới đây và duyệt theo ngày. Nhưng một điều bạn cần lưu ý là lịch sử duyệt web có thể bị xóa một cách dễ dàng nhưng bạn hoàn toàn có thể truy tìm lịch sử duyệt web đã trở nên xoá.

Cách tốt nhất để phòng ngừa ai đó sử dụng máy tính của bạn là đặt mật khẩu tài khoản người sử dụng Windows. Sau đó bất kể khi nào bạn rời khỏi máy tính nhưng vẫn không muốn tắt nó, hãy nhấn Windows + L để khóa màn hình.

Phần 2: Kiểm tra lịch sử hoạt động trên Mac

Trên máy tính sử dụng hệ điều hành Mac OS, bạn chỉ cũng có thể có thể kiểm tra xem có ai sử dụng máy tính của mình khi bạn rời đi và đang để máy ở chế độ Sleep , nghĩa là nó chỉ lưu lại các hoạt động đánh thức máy tính từ chế độ Sleep . Bạn cũng có thể thi hành theo một số bước sau:

Mở hộp thoại Console bằng cách nhấn Command + Spacebar, hoặc click vào tượng trưng Spotlight và tìm kiếm nó. Gõ từ “wake” vào thanh tìm kiếm, sau đó kéo xuống phần bên dưới cùng của danh sách, bạn sẽ tìm thấy những hoạt động đăng nhập gần đây nhất.

Một vài mẹo nhỏ đơn giản, nhưng hiểu quả giúp bạn kiểm tra những người dùng máy tính của mình khi bạn không ở đó. Việc này khá có ích để khống chế việc sử dụng máy tính của con cái bạn hoặc các em nhỏ, nhưng trong số tình huống khác bạn nên đặt một mật khẩu cho máy tính của mình để đảm bảo sự an toàn.

Tham khảo thêm một số bài viết dưới đây:

• Tổng hợp một số cách sửa lỗi USB Device Not Recognized trên Windows 7, 8 và 10
• Cách chia sẻ một thư mục (folder) qua mạng LAN trên Windows 10
• Sử dụng CMD để tạo một thư mục “không thể xóa” trên Windows

Chúc các bạn thành công!

theo dõi người dùng,đăng nhập trái phép,lịch sử truy cập máy,kiểm soát máy tính,quản lý máy tính,bảo vệ quyền riêng tư,kiểm tra máy tính bị truy cập trái phép,ai sử dụng máy tính của bạn,phát hiện người lạ sử dụng máy tính

Nội dung Cách kiểm tra lịch sử trên máy tính để biết có ai đó đã truy cập và sử dụng máy tính của bạn? được tổng hợp sưu tầm biên tập bởi: Tin Học Trường Tín. Mọi ý kiến vui lòng gửi Liên Hệ cho truongtin.top để điều chỉnh. truongtin.top tks.