Como você pode descobrir se alguém registrou sua conta no Windows?

Na maioria das vezes, compartilhar um computador com outras pessoas funciona bem, mas o que você faz se suspeitar que alguém está fazendo login na sua conta pelas suas costas? Como você descobre ou verifica se alguém comprometeu sua conta??

A sessão de perguntas e respostas de hoje nos é oferecida por cortesia do SuperUser - uma subdivisão do Stack Exchange, um agrupamento de sites de perguntas e respostas conduzido pela comunidade..

A questão

A usuária do SuperUser, Erel Segal Halevi, quer saber se existe uma maneira de ver se alguém acessou sua conta no Windows:

No Windows 7, existe uma maneira de saber se alguém fez login na minha conta quando eu estava ausente?

Especificamente, é possível saber se uma pessoa com privilégios de administrador de alguma forma logado na minha conta (ou seja, a fim de entrar no meu e-mail, etc)?

Existe uma maneira fácil para Erel descobrir se alguém está acessando a conta dele??

A resposta

Contribuidor do SuperUser A Pathfinder tem a resposta para nós:

Método Recomendado:

1. pressione Botão do Windows + R e digite "eventvwr.msc".
2. Na janela Visualizador de Eventos, expanda Logs do Windows e selecione Segurança..
3. No meio da janela, você verá uma lista com as colunas Data e Hora, Origem, ID do Evento e Categoria da Tarefa. A categoria da tarefa praticamente explica o evento: Logon, Logon especial, Logoff e outros detalhes.

Os eventos serão chamados de sucesso da auditoria. A categoria da tarefa que você estará procurando será "Logon".

Você terá vários logins de sistema. Eles são normais.

O que você estará procurando: ID do evento 4624 (logons bem-sucedidos).

Na guia Geral, na área abaixo da lista, procure por NEW ID e ignore "SYSTEM".

Registros para ignorar (a menos que um login de vírus):

Uma indicação de um login será semelhante a esta (Windows 8.1), mas provavelmente será diferente no Windows 7:

Para aqueles interessados ​​em como a versão do Windows 7 se parece, aqui está (com uma única conta de usuário).

Captura de tela da Akemi Iwaya.

Tem algo a acrescentar à explicação? Som desligado nos comentários. Quer ler mais respostas de outros usuários do Stack Exchange com experiência em tecnologia? Confira o tópico de discussão completo aqui.