Използвайте Event Viewer, за да проверите за неоторизирано използване на вашия компютър с Windows 10

Като ИТ експерт, един от най-добрите начини да проверите за неоторизирано използване на вашия компютър с Windows 10 е да използвате Event Viewer. Event Viewer е инструмент, който ви позволява да преглеждате регистрационни файлове на събития, които са се случили на вашия компютър. Тези регистрационни файлове могат да бъдат полезни при отстраняване на проблеми или при идентифициране на потенциални проблеми със сигурността. За достъп до Event Viewer можете да използвате менюто 'Старт' или лентата за търсене. Просто въведете „Програма за преглед на събития“ в лентата за търсене и щракнете върху резултата. Като алтернатива можете да отидете на Контролен панел > Административни инструменти > Преглед на събития. След като отворите Event Viewer, ще видите списък с различни регистрационни файлове. Трите дневника, които са най-подходящи за целите на сигурността, са дневниците за сигурност, система и приложение. Регистърът за сигурност ще ви покаже всички събития, които са свързани със сигурността, като потребителски влизания и излизания, както и всички опити за достъп до файлове или услуги, които не са разрешени. Системният регистрационен файл ще ви покаже всички събития, които са свързани със системата, като системни сривове или събития при стартиране и изключване. Регистърът на приложението ще ви покаже всички събития, които са свързани с приложения, като грешки или сривове. Ако подозирате, че компютърът ви е бил използван без ваше разрешение, първо трябва да проверите регистъра за сигурност. Този дневник ще ви покаже всички опити за влизане във вашия компютър, както и всички успешни влизания. Ако видите записи, които не разпознавате, възможно е някой да се е опитал да получи достъп до вашия компютър без ваше разрешение. Ако не сте сигурни какво да търсите в регистрационните файлове, можете да се свържете с ИТ експерт за помощ. Те ще могат да ви помогнат да интерпретирате регистрационните файлове и да идентифицирате потенциални проблеми със сигурността.

Въпреки че Windows Event Viewer е полезен инструмент за преглед на регистрационни файлове на събития и коригиране на проблеми и грешки в Windows и други програми, той може да се използва и като инструмент за наблюдение за проследяване на нарушители. Често програмата показва грешки, предупреждения и важни системни събития на вашия компютър, но това не е единствената цел, за която е създадена. Разбира се, това ще бъде полезно само ако сте единственият потребител и в резултат на това сте избрали да не защитавате с парола акаунта си в Windows. Нека да видим как можем да видим влизанията с помощта на програмата за преглед на събития.

Windows не може да намери системно изображение на този компютър

Използвайте Event Viewer, за да проверите за неоторизирано използване на компютъра

Регистрите на събития са специални файлове, които записват важни събития на вашия компютър, като например когато потребител влезе или когато програма срещне грешка. За да видя дневниците, азАко използвате Windows 10/8, щракнетеWin + Xв комбинация, за да отворите менюто „Задачи за захранване“. От показаните опции изберете Event Viewer.

За да видите събитията, настъпили на вашия компютър, изберете съответния източник в персонализираното дърво. И така, в левия панел на екрана на Event Viewer щракнете върху падащата стрелка до папката Windows Log и изберете иконата System.

След това щракнете с десния бутон върху „Система“ и изберете „Филтриране на текущия журнал“.

изтегляне на музикално приложение за груув

След това в прозореца, който се показва на екрана на компютъра, намерете падащия списък „Източници на събития“. Изберете Power-Troubleshooter от този падащ списък и щракнете върху OK.

Накрая проверете средния панел на Event Viewer. Трябва да забележите всички съответни скорошни събития. тези събития са показани в низходящ ред по време.

Просто проверете времето, за което подозирате, че вашият компютър е бил използван, и вижте дали е имало някакви събития по това време. Ако има, можете да щракнете върху тях, за да видите повече подробности. Тази информация се показва в долния среден прозорец.

Между другото, можете също да проверите регистрационните файлове за сигурност за събития за влизане и излизане.

прозорци за търсене в Google

Свързани четива, които със сигурност ще ви заинтересуват:

1. Как да преглеждате и изтривате записани регистрационни файлове на програмата за преглед на събития в Windows 10
2. Как да прегледате подробно регистрационните файлове на събития в Windows 10 с помощта на пълния регистър на събитията
3. как създаване на персонализирани изгледи в програмата за преглед на събития в Windows 10
4. Подобрен преглед на събития за Windows от Technet
5. Event Log Manager Безплатен софтуер за управление на регистър на събития
6. Наблюдавайте проверките на файловете за регистър на събитията на Windows с помощта на помощната програма SnakeTail Windows tail
7. Мениджър на регистър на събития и софтуер за браузър на регистър на събития .