Windows dispose d'un outil puissant pour en savoir plus sur les activités effectuées sur votre ordinateur. L'installation ou la désinstallation d'applications ou l'exécution de certains services peuvent être détectés par l'observateur d'événements. Si vous vous demandez comment savoir si quelqu'un entre dans mon pc et quels programmes se sont ouverts sans autorisation ? , Cet article est pour toi.
Comment savoir si quelqu'un entre dans mon PC et quels programmes ont-ils ouverts sans autorisation ?
Il spectateur de events est un outil qui montre les actions qui se déroulent sur n'importe quel ordinateur. En ce sens, il est possible de voir à quelle heure de la journée l'ordinateur a été allumé, quand le système a été utilisé et les activités que quelqu'un d'autre aurait pu effectuer sans votre permission.
La meilleure chose à faire pour éviter ces circonstances est certainement de mettre un mot de passe sur votre PC sous Windows, mais si ce n'est pas le cas, l'observateur d'événements peut vous aider à voir les informations plus en détail.
Ensuite, nous présentons des informations pertinentes sur l'utilisation de l'Observateur d'événements et comment vous pouvez profiter de cet outil pour savoir s'ils utilisent votre équipement sans autorisation.
Qu'est-ce que l'observateur d'événements ?
Il téléspectateur Event ou Event Viewer est un outil d'administration Windows qui vous permet d'obtenir des informations sur toutes les activités qui ont été effectuées sur votre ordinateur.
Procédure pour savoir si quelqu'un entre dans mon PC
Si vous voulez découvrir les processus qui ont été exécuter sur votre PC sans autorisation, il est recommandé d'utiliser l'outil "Observateur d'événements" qui est disponible dans Windows 10 et qui est très facile à utiliser.
Accéder à l'Observateur d'événements Windows
Pour ouvrir l'observateur d'événements du système Windows, vous devez vous rendre dans la barre des tâches et dans l'option "Rechercher Windows" (identifiée par une icône de loupe) écrivez "Afficher les journaux d'événements". Là, vous pouvez sélectionner l'application « Observateur d'événements ».
Une autre façon d'accéder à l'Observateur d'événements Windows
Il existe un autre moyen d'accéder à l'Observateur d'événements Windows via une commande spéciale. De l'option Recherchez Windows, tapez eventvwr.msc et vous verrez immédiatement la fenêtre « Observateur d'événements ».
Utiliser l'observateur d'événements
Une fois dans l'observateur d'événements, vous devez localiser "Journaux Windows". Appuyez sur l'option + pour afficher le dossier et choisissez "Système". À droite du panneau, vous verrez une longue liste d'éléments. Par conséquent, vous devez filtrer les informations pour accéder au contenu qui vous intéresse.
Filtrer les informations avec l'observateur d'événements
Dans le coin droit du panneau, vous trouverez une section intitulée "Actions". Recherchez l'option "Filtrer l'enregistrement actuel" située dans l'onglet "Système". Ensuite, une nouvelle fenêtre s'ouvrira et dans « All Event IDs » vous devrez écrire : 1, 12, 13, 42.
Interpréter les ID d'événement pour savoir si quelqu'un entre dans le PC
L' ID événement 1 identifie le moment où l'ordinateur est sorti de l'état "veille". L' ID événement 12 est lié au moment où l'ordinateur a été démarré, tandis que le événement 13 oui fait référence au moment où nous avons éteint l'ordinateur et enfin le événement 42 spécifie quand l'ordinateur est entré en "veille" ou "hibernation".
Chaque événement contient la date, l'heure et le type d'événement que le système a consigné. De cette façon vous pourrez en déduire si c'est vous qui avez utilisé l'équipement à un certain moment ou non.
Procédure pour savoir quels programmes ont été ouverts sans autorisation
Pour savoir si quelqu'un a installé, désinstallé ou utilisé des programmes sans votre permission, vous devez revenir aux "Journaux Windows" à partir de l'observateur d'événements. Lorsque vous ouvrez le dossier, choisissez "Applications". Sur le côté droit du panneau, sélectionnez "Créer une vue personnalisée" où vous verrez les entrées en fonction de la date et des enregistrements que vous souhaitez filtrer.
Avec les informations ci-dessus, vous pourrez voir les mouvements et les actions effectuées sur votre ordinateur lorsque vous ne l'utilisiez pas. En fait, vous pouvez même connaître l'heure et la date à laquelle le PC a été allumé et éteint, ce qui est très utile pour connaître et protéger vos informations.
D'un autre côté, il est toujours bon d'agir. Comme nous l'avons souligné précédemment, utiliser un mot de passe ou rendre un dossier invisible dans Windows 10 font partie des actions à envisager pour
protéger l'intégrité de vos informations.
