จะตรวจสอบประวัติคอมพิวเตอร์เพื่อดูว่ามีใครเข้าถึงและใช้คอมพิวเตอร์ของคุณหรือไม่?

ผู้ใช้จำนวนมากไม่มีนิสัยในการตั้งรหัสผ่านสำหรับคอมพิวเตอร์ของตนโดยเฉพาะอย่างยิ่งเมื่อทำงานในสำนักงาน อย่างไรก็ตาม นี่อาจทำให้เกิดปัญหาได้เช่นกัน เนื่องจากคนแปลกหน้าสามารถเข้าถึงคอมพิวเตอร์ของคุณโดยผิดกฎหมายเพื่อขโมยข้อมูลหรือใช้คอมพิวเตอร์ของคุณเพื่อวัตถุประสงค์อื่นได้

หากคุณสงสัยว่ามีใครบางคนเข้าถึงและใช้งานคอมพิวเตอร์ของคุณโดยไม่ได้รับอนุญาต คุณสามารถใช้เคล็ดลับบางส่วนด้านล่างเพื่อตรวจสอบประวัติการเปิด/ปิดคอมพิวเตอร์ ดูกิจกรรมล่าสุดบนคอมพิวเตอร์เพื่อยืนยันและยืนยันอีกครั้ง

วิธีตรวจสอบว่าคอมพิวเตอร์ของคุณถูกแฮ็กหรือไม่

• ส่วนที่ 1: ตรวจสอบประวัติบนคอมพิวเตอร์ Windows
  • 1. ตรวจสอบกิจกรรมล่าสุดใน “รายการกระโดด”
  • 2. ตรวจสอบรายการกิจกรรมล่าสุด (เวอร์ชันเก่าของ Windows 10 และ Windows รุ่นก่อนหน้า)
  • 3. ตรวจสอบ Windows Event Viewer
  • 4. แสดงรายละเอียดการเข้าสู่ระบบครั้งล่าสุด
  • 5. เปิดใช้งานการตรวจสอบการเข้าสู่ระบบ
  • 6. ตรวจสอบไฟล์ที่ใช้ล่าสุด
  • 7. ตรวจสอบประวัติเว็บเบราว์เซอร์ของคุณ
• ส่วนที่ 2: ตรวจสอบประวัติกิจกรรมบน Mac

ส่วนที่ 1: ตรวจสอบประวัติบนคอมพิวเตอร์ Windows

1. ตรวจสอบกิจกรรมล่าสุดใน “รายการกระโดด”

หากคุณสังเกต คุณจะเห็นว่าเวอร์ชันใหม่ล่าสุดของ Windows 10 จะไม่แสดงรายการกิจกรรมล่าสุดในระบบ (ยกเว้นแอพพลิเคชั่นที่ติดตั้งใหม่) ในเมนู Start เหมือนเช่นเคย (ข้ามไปที่หัวข้อถัดไปด้านล่างนี้หากคุณใช้ Windows 10 เวอร์ชันเก่ากว่า หรือ Windows รุ่นก่อนหน้า)

อย่างไรก็ตาม คุณยังสามารถตรวจสอบรายการไฟล์ที่เข้าถึงล่าสุดบนระบบได้อย่างง่ายดาย เพียงคลิกขวาที่แอพพลิเคชั่นในเมนู Start และบนแถบงาน

ตัวอย่างเช่น คุณต้องการตรวจสอบว่ามีใครเปิดเอกสาร Word ของคุณแบบลับๆ หรือไม่ เปิดแอปพลิเคชัน Microsoft Word เปิดเอกสารใดๆ จากนั้นคลิกขวาที่ไอคอนบนแถบงานและดูที่ส่วน “ ล่าสุด ” ในเมนูบริบทที่ปรากฏขึ้น ที่นี่ คุณจะเห็นรายการเอกสารที่เปิดล่าสุดทั้งหมดใน Microsoft Word ทำให้สามารถตรวจจับสิ่งผิดปกติได้อย่างง่ายดาย หากมีใครบางคนกำลังดูเอกสารของคุณอย่างลับๆ

คุณสามารถทำสิ่งเดียวกันได้ในเมนู Start คลิกขวาที่แอพพลิเคชั่นใด ๆ ที่คุณคิดว่าใครบางคนอาจเข้าถึงเมื่อไม่นานนี้ รวมถึงเว็บเบราว์เซอร์ อย่างไรก็ตาม หากคุณตั้งค่าเบราว์เซอร์ให้ลบประวัติการท่องเว็บโดยอัตโนมัติ จะไม่มีอะไรปรากฏให้เห็น

นอกจากนี้ คุณยังสามารถเปิด File Explorer และดูรายการไฟล์ที่เข้าถึงล่าสุดภายใต้ “ การเข้าถึงด่วน ” ได้อีกด้วย

อย่างไรก็ตาม หากการตั้งค่านี้ไม่ได้เปิดใช้งานตามค่าเริ่มต้น คุณจะต้องเปิดใช้งานด้วยตนเองโดยไปที่ “ เริ่ม -> การตั้งค่า -> การปรับแต่ง -> เริ่ม ”

คลิกสวิตช์ทางด้านซ้ายของตัวเลือก “ แสดงรายการที่เปิดล่าสุดในรายการทางลัดบนเริ่มหรือแถบงานและในการเข้าถึงด่วนของ File Explorer ” เพื่อเปิดใช้งาน

2. ตรวจสอบรายการกิจกรรมล่าสุด (เวอร์ชันเก่าของ Windows 10 และ Windows รุ่นก่อนหน้า)

ใน Windows 10 ให้กดWindows + Eเพื่อเปิด File Explorer ที่นี่คุณจะเห็นไฟล์รูปภาพ ไฟล์บีบอัด ไฟล์ txt ไฟล์ Word, Excel และ PowerPoint ที่เพิ่งเปิดขึ้นมา

ใน Windows 7 ให้คุณคลิกที่เมนู Start (เริ่ม)แล้วคุณจะเห็นรายการโปรแกรมทั้งหมดที่เปิดล่าสุด และหากมีโปรแกรมแปลกๆ หรือโปรแกรมที่คุณไม่เคยใช้มาก่อนปรากฏในรายการนี้ ก็เป็นไปได้ว่ามีคนเปิดคอมพิวเตอร์ของคุณ เลื่อนเมาส์ไปที่รายการล่าสุดที่ด้านขวาของเมนูเริ่ม แล้วคุณจะเห็นรายการไฟล์ที่เปิดล่าสุด

อย่างไรก็ตาม ข้อจำกัดของโซลูชันนี้ก็คือ หากบุคคลที่ไม่ได้รับอนุญาตซึ่งเข้าถึงคอมพิวเตอร์ของคุณมีความฉลาดเพียงพอ พวกเขาสามารถลบกิจกรรมล่าสุดและลบไฟล์ที่เปิดล่าสุดได้ ดังนั้น คุณจะตรวจจับได้ยากว่ามีใครเข้าถึงและใช้งานคอมพิวเตอร์ของคุณหรือไม่

3. ตรวจสอบ Windows Event Viewer

Windows จะเก็บบันทึกการเข้าสู่ระบบที่สำเร็จและล้มเหลวทั้งหมด คุณสามารถใช้ประโยชน์จากสิ่งนี้เพื่อตรวจสอบว่ามีใครเข้าถึงคอมพิวเตอร์ของคุณหรือไม่?

หากต้องการดูการเข้าสู่ระบบที่สำเร็จหรือล้มเหลว โปรดเข้าถึง Windows Event Viewer

หากต้องการเข้าถึง Windows Event Viewer ก่อนอื่นให้กด แป้น Windows + Rเพื่อเปิดหน้าต่างคำสั่ง Run จากนั้นพิมพ์eventvwr.mscแล้วกดEnterหรือคลิกOKเพื่อเปิดหน้าต่าง Event Viewer

ตรวจสอบคอมพิวเตอร์ของคุณเมื่อคุณไม่อยู่

ที่นี่คุณคลิกสองครั้งบน ปุ่ม Windows Logs จาก นั้นคลิกSecurityตรงกลางรายการ ค��ณจะเห็นข้อมูลการเข้าสู่ระบบพร้อมวันที่และเวลาที่เข้าสู่ระบบ ทุกครั้งที่คุณเข้าสู่ระบบ Windows จะบันทึกการเข้าสู่ระบบครั้งก่อนหน้าประมาณ 2 ถึง 4 นาที

นอกจากนี้คุณยังสามารถตรวจสอบบัญชีเฉพาะที่เคยเข้าถึงคอมพิวเตอร์ของคุณมาก่อนได้ (ในกรณีที่มีหลายบัญชี) หากต้องการตรวจสอบ ให้ดับเบิลคลิกที่การเข้าสู่ระบบที่ต้องการ หน้าต่างคุณสมบัติของเหตุการณ์จะปรากฏบนหน้าจอ และคุณจะเห็นชื่อบัญชีถัดจากชื่อบัญชี

4. แสดงรายละเอียดการเข้าสู่ระบบครั้งล่าสุด

วิธีแก้ปัญหาสุดท้ายที่คุณนึกถึงได้คือการตั้งค่ารายละเอียดการเข้าสู่ระบบที่จะแสดงเมื่อคอมพิวเตอร์เริ่มต้นใช้งาน นี่จะแสดงบัญชีที่คุณใช้ในการเข้าสู่ระบบครั้งล่าสุด ไม่ว่าจะสำเร็จหรือไม่สำเร็จก็ตาม

คุณจะต้องแก้ไข Windows Registry ดังนั้นก่อนที่จะดำเนินการดังกล่าวคุณควรสร้างการสำรองข้อมูลก่อน

กด แป้นWindows + R พร้อมกัน เพื่อเปิดหน้าต่างคำสั่ง Run จากนั้นพิมพ์regeditในหน้าต่างคำสั่ง Run และกดEnterหรือคลิกOKเพื่อเปิด Windows Registry

ในหน้าต่าง Registry Editor ให้ไปที่คีย์:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

ขั้นตอนต่อไป ให้คลิกขวาที่โฟลเดอร์ System เลือกNew => DWORD valueเพื่อสร้าง DWORD ใหม่และตั้งชื่อ DWORD นี้ว่าDisplayLastLogonInfo

คลิกสองครั้งที่DisplayLastLogonInfo และตั้งค่าใน กล่อง Value Dataเป็น1

จากนี้ไป ทุกครั้งที่คุณล็อกอินเข้าระบบคอมพิวเตอร์ของคุณ คุณจะเห็นรายละเอียดการล็อกอินครั้งล่าสุด และความพยายามล็อกอินที่ล้มเหลว

5. เปิดใช้งานการตรวจสอบการเข้าสู่ระบบ

หมายเหตุ:การตรวจสอบการเข้าสู่ระบบจะใช้งานได้เฉพาะกับ Windows 7, 8 และ Windows 10 รุ่น Professional เท่านั้น และจะไม่สามารถใช้งานกับรุ่น Home ได้

หากต้องการเปิดใช้งานการตรวจสอบการเข้าสู่ระบบ ให้เปิดตัวแก้ไขนโยบายกลุ่มท้องถิ่นก่อน กดแป้น Windows + Rพร้อมกันเพื่อเปิดหน้าต่างคำสั่งเรียกใช้ จากนั้นพิมพ์gpedit.mscแล้วกดEnterเพื่อเปิด Local Group Policy Editor

หรืออีกวิธีหนึ่งคือพิมพ์gpedit.msc ในกล่องค้นหาบนเมนู Start และกดEnter

ถัดไปในหน้าต่าง Local Group Policy Editor ให้คุณไปที่คีย์:

นโยบายคอมพิวเตอร์ในพื้นที่ => การกำหนดค่าคอมพิวเตอร์ => การตั้งค่า Windows => การตั้งค่าความปลอดภัย => นโยบายในพื้นที่ => นโยบายการตรวจสอบ

คลิกสองครั้ง ที่การตั้งค่าของนโยบายเหตุการณ์การเข้าสู่ระบบตรวจสอบในบานหน้าต่างด้านขวาเพื่อปรับแต่งตัวเลือก

ขั้นตอนต่อไป ในหน้าต่างคุณสมบัติ ให้ทำเครื่องหมายที่ช่องประสบความสำเร็จเพื่อแสดงการเข้าสู่ระบบที่สำเร็จ คุณยังสามารถตรวจสอบความล้มเหลวเพื่อแสดงการเข้าสู่ระบบที่ล้มเหลวได้

6. ตรวจสอบไฟล์ที่ใช้ล่าสุด

หากต้องการตรวจสอบไฟล์ที่ใช้ล่าสุด ให้เปิดแอปพลิเคชันใดๆ ที่คุณใช้บ่อยๆ และเลือก ตัวเลือก เปิดล่าสุด (หรือที่คล้ายกัน) ในเมนูไฟล์ไม่ใช่ว่าแอปทั้งหมดจะมีตัวเลือกนี้ แต่จะแสดงไฟล์ที่เปิดล่าสุดเพื่อค้นหาไฟล์ที่คุณไม่รู้จัก

คุณยังสามารถค้นหาไฟล์ที่ถูกแก้ไขตามวันที่ระบุได้ เปิดหน้าต่างและพิมพ์คำที่เกี่ยวข้องทางด้านซ้ายของหน้าต่าง จากนั้นเลือก ตัวเลือก วันที่แก้ไขและเลือกวันที่จากปฏิทินที่ปรากฏขึ้น

จากนั้น Windows จะค้นหาไฟล์ทั้งหมดในโฟลเดอร์ไลบรารีที่มีการเปลี่ยนแปลงในวันนั้น คุณสามารถทำสิ่งเดียวกันในไดรฟ์ C: ได้ แต่ Windows จะเปลี่ยนแปลงไฟล์หลายไฟล์สำหรับการใช้งานปกติ ดังนั้นอาจไม่ได้ผลลัพธ์เหมือนกัน

7. ตรวจสอบประวัติเว็บเบราว์เซอร์ของคุณ

สุดท้ายอย่าลืมตรวจสอบประวัติเว็บเบราว์เซอร์ของคุณ จะแสดงรายการเว็บไซต์ทั้งหมดที่เปิดและเรียกดูล่าสุดตามวันที่ แต่สิ่งหนึ่งที่คุณต้องจำไว้คือประวัติการเรียกดูสามารถลบได้ง่าย แต่คุณสามารถติดตามประวัติการเรียกดูที่ถูกลบไปได้ แน่นอน

วิธีที่ดีที่สุดในการป้องกันไม่ให้บุคคลใดใช้คอมพิวเตอร์ของคุณคือการตั้งรหัสผ่านบัญชีผู้ใช้ Windows จากนั้นทุกครั้งที่คุณเดินออกไปจากคอมพิวเตอร์แต่ไม่ต้องการปิดเครื่อง ให้กดWindows + Lเพื่อล็อกหน้าจอของคุณ

ส่วนที่ 2: ตรวจสอบประวัติกิจกรรมบน Mac

ในคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการ Mac OS คุณสามารถตรวจสอบได้เฉพาะว่ามีใครใช้คอมพิวเตอร์ของคุณหรือไม่เมื่อคุณออกจากเครื่องและออกจากเครื่องใน โหมด สลีปซึ่งหมายความว่าระบบจะบันทึกเฉพาะกิจกรรมที่ปลุกคอมพิวเตอร์จาก โหมด สลีปเท่านั้น คุณสามารถทำตามขั้นตอนเหล่านี้ได้:

เปิด กล่องโต้ตอบคอนโซลโดยการกดCommand + Spacebarหรือคลิก ไอคอน Spotlightและค้นหา พิมพ์คำว่า"ตื่น"ลงในแถบค้นหา จากนั้นเลื่อนลงไปด้านล่างของรายการ ซึ่งคุณจะพบข้อมูลการเข้าสู่ระบบล่าสุด

เคล็ดลับง่ายๆ แต่มีประสิทธิภาพไม่กี่ประการที่จะช่วยให้คุณติดตามได้ว่าใครใช้คอมพิวเตอร์ของคุณเมื่อคุณไม่อยู่ สิ่งนี้มีประโยชน์มากในการควบคุมการใช้งานคอมพิวเตอร์ของบุตรหลานหรือเด็กเล็กของคุณ อย่างไรก็ตาม ในกรณีอื่น ๆ คุณควรตั้งรหัสผ่านสำหรับคอมพิวเตอร์ของคุณเพื่อความปลอดภัย

ดูบทความเพิ่มเติมด้านล่าง:

• สรุปวิธีแก้ไขข้อผิดพลาด USB Device Not Recognized บน Windows 7, 8 และ 10
• วิธีแชร์โฟลเดอร์ผ่าน LAN บน Windows 10
• การใช้ CMD เพื่อสร้างโฟลเดอร์ที่ “ไม่สามารถลบได้” บน Windows

ขอให้โชคดี!