Buzz
Đối diện với thực tế có thể có người sử dụng máy tính của bạn mà không được sự cho phép, làm thay đổi điều gì đó không mong muốn. Bài viết này tận dụng tính năng có sẵn trong Windows để hướng dẫn cách xem chi tiết về lịch sử hoạt động máy tính. Mời bạn theo dõi.
Bước 1: Mở hộp thoại Run bằng cách nhấn tổ hợp phím Window+R, sau đó nhập lệnh gpedit.msc và nhấn Enter.
Bước 2: Trong cửa sổ Group Policy xuất hiện, hãy theo đường dẫn sau:
Chính sách máy tính địa phương -> Cấu hình máy tính -> Thiết lập Windows -> Thiết lập bảo mật -> Chính sách địa phương -> Kiểm tra chính sách kiểm soát
Sau đó, tìm kiếm mục Ghi lại sự kiện đăng nhập ở phần bên phải.
Bước 3: Bạn nhấp đúp vào mục Ghi lại sự kiện đăng nhập, cửa sổ mới xuất hiện, bạn tích chọn 2 ô Thành công và Thất bại sau đó nhấn Đồng ý. Máy tính sẽ tự động kiểm tra lại toàn bộ quá trình đăng nhập (bao gồm cả trường hợp nhập sai mật khẩu).
Bước 4: Tiếp theo, mở hộp thoại Run, nhập lệnh 'eventvwr.msc' và nhấn Enter.
Bước 5: Mở cửa sổ mới, chọn Windows Logs -> Bảo mật.
Ở đây, cửa sổ bên phải sẽ hiển thị chi tiết về lịch sử hoạt động của máy tính, bao gồm các sự kiện đăng nhập, ngày giờ, và thời gian đăng nhập.
Hãy tập trung vào các sự kiện có Mã sự kiện là 4624, đánh dấu đăng nhập thành công.
Dưới đây là hướng dẫn cách kiểm tra chi tiết lịch sử hoạt động của máy tính để phát hiện có người lạ sử dụng máy tính của bạn hay không. Hy vọng rằng bài viết sẽ mang lại giá trị cho bạn. Chúc bạn thành công!
