Ai đó có thể rình mò máy tính của bạn và đó chắc chắn là một vấn đề. Trong nhiều trường hợp, người đang truy cập vào máy tính của bạn có thể là một người được biết đến như một thành viên trong gia đình hoặc bạn bè. Trong các tình huống khác, một đồng nghiệp tại nơi làm việc có thể có quyền truy cập nếu bạn để máy tính xách tay của mình không giám sát trong một khoảng thời gian.

Làm thế nào để phát hiện xem có ai đó đang rình mò máy tính của bạn hay không?

Câu hỏi đặt ra là, làm thế nào chúng ta có thể biết được điều này có chắc chắn xảy ra hay không. Bước đầu tiên là biết bắt đầu từ đâu, và đó là điều mà chúng tôi dự định sẽ thảo luận trong bài viết này.

Hãy^(Bear) nhớ rằng dấu vết của hầu hết tất cả các hành động được thực hiện trên máy tính của bạn đều được lưu trữ, có nghĩa là, có nhiều cách để biết liệu ai đó có đang gây rối mà không có sự đồng ý của bạn hay không. Bây giờ, không có gì ở đây sẽ xác định ai là thủ phạm, nhưng điều này sẽ cho ta một ý tưởng:

1. Kiểm tra các ứng dụng mới được cài đặt
2. Kiểm tra lịch sử trình duyệt web của bạn
3. Kiểm tra quyền truy cập nhanh
4. Hãy xem Sự kiện đăng nhập ^(Logon)Windows 10
5. Bật kiểm tra đăng nhập trên Windows 10 Pro

Một trong những thói quen sử dụng máy tính an toàn tốt nhất cần trau dồi là khóa màn hình máy tính bằng mật khẩu khi bạn không ở đó. Nó hầu như không mất một chút thời gian. Bạn chỉ cần nhấn WinKey+L để khóa máy tính. Điều này ngăn người khác dò tìm máy tính của bạn khi bạn vắng mặt.

1] Kiểm tra các ứng dụng mới được cài đặt

Điều đầu tiên bạn cần làm ở đây là kiểm tra các ứng dụng có thể đã được cài đặt mà bạn không biết. Có thể thực hiện việc này bằng cách nhấp vào nút Bắt đầu^(Start) và xem phần Đã thêm gần đây^{(Recently Added)} .

Từ đây, bạn sẽ thấy các ứng dụng mới nhất đã được cài đặt gần đây. Nếu không phải do bạn thực hiện, thì rất có thể bên thứ ba có thể đã nghịch máy tính của bạn.

Đọc^(Read) : Cách tránh bị theo dõi qua Máy tính của riêng bạn^{(How to avoid being watched through your own Computer)} .

2] Kiểm tra lịch sử trình duyệt web của bạn

Trong một số trường hợp, một người sử dụng máy tính của bạn mà không có sự đồng ý có thể quyết định sử dụng trình duyệt web hoặc bất kỳ lý do gì. Với lưu ý này, chúng tôi khuyên bạn nên kiểm tra lịch sử trình duyệt web của mình đề phòng thủ phạm không xóa bằng chứng về hành vi vi phạm của họ.

Nếu bạn có nhiều trình duyệt web, hãy kiểm tra lịch sử của từng trình duyệt chứ không chỉ trình duyệt bạn sử dụng thường xuyên.

Hầu hết các trình duyệt đều hỗ trợ nhấn Ctrl+H để mở bảng lịch sử duyệt web.

Bây giờ, nếu lịch sử của bạn cho thấy bằng chứng về sự thay đổi, thì hãy nhấp vào một số trang web để xác định ai đã sử dụng máy tính của bạn.

Đọc^(Read) : Tìm hiểu xem tài khoản trực tuyến của bạn có bị tấn công hay không và chi tiết email và mật khẩu bị rò rỉ^{(Find out if your online account has been hacked and email & password details leaked)} .

3] Kiểm tra Truy cập nhanh

Đối với những người không biết, hãy để chúng tôi làm rõ rằng Windows 10 giúp mọi người có thể kiểm tra hoạt động gần đây của người dùng.

Ví dụ: bạn có thể mở Microsoft Word để kiểm tra xem có tệp nào đã được sửa đổi hay không. Điều tương tự cũng xảy ra với Excel , PowerPoint hoặc bất kỳ công cụ nào khác thuộc Microsoft Word .

Ngoài ra, nhấn phím Windows + E để mở File Explorer . Từ đầu menu, hãy tìm Truy cập nhanh^{(Quick Access)} và chọn nó.

Ngay lập tức, bạn sẽ thấy danh sách các tệp được thêm hoặc sửa đổi gần đây. Kiểm tra xem có ai trong số họ đã được bạn sửa đổi hay không để tìm hiểu xem người khác đã truy cập vào thiết bị hay chưa.

Đọc^(Read) : Làm cách nào để biết máy tính của tôi đã bị tấn công^{(How do I know if my Computer has been Hacked)} ?

4] Xem qua Sự kiện đăng nhập ^(Logon)Windows 10

Theo quan điểm của chúng tôi, cách tốt nhất để có được ý tưởng nếu một người bí mật có quyền truy cập vào máy tính của bạn, là tận dụng toàn bộ Sự kiện đăng nhập của ^(Logon)Windows 10 . Tuy nhiên, khi bạn xem qua nhật ký, liệu bạn có thể đọc chính xác nó không? Câu trả lời đó là có và chúng ta sẽ nói về điều đó.

Bước đầu tiên cần thực hiện ở đây là kích hoạt Trình xem sự kiện^{(Event Viewer)} bằng cách sử dụng tìm kiếm Bắt đầu^(Start) và điều hướng đến Windows Log > Security . Bây giờ bạn sẽ thấy một danh sách với một số hoạt động, mỗi hoạt động có một ID sự kiện^{(Event ID)} . Bây giờ, số ID bạn đang tìm là “4624” với tên Danh mục Nhiệm vụ^{(Task Category)} là Đăng nhập^(Logon) .

Bạn cũng nên tìm 4672 với tên Danh mục Nhiệm vụ , ^{(Task Category)}Đăng nhập^(Logon) Đặc biệt . Chúng tôi khuyên bạn nên tìm kiếm “4634”, gợi ý rằng ai đó đã tắt máy tính của bạn; 4624 có nghĩa là Đăng nhập^(Logon) , 4634 có nghĩa là Logoff .

Đọc^(Read) : Mẹo, Thực hành và Thói quen Máy tính An toàn cho người dùng PC^{(Safe Computing Tips, Practices and Habits for PC users)} .

5] Bật^(Turn) kiểm tra đăng nhập trên Windows 10 Pro

Đây là vấn đề, tính năng này tự động được thiết lập và chạy trong Windows 10 Home , nhưng khi chuyển xuống phiên bản Pro , bạn có thể phải kích hoạt nó theo cách thủ công.

Để thực hiện việc này, hãy truy cập Trình chỉnh sửa chính sách nhóm^{(Group Policy Editor)} , sau đó điều hướng đến Computer Configuration > Windows Settings > Security Settings > Local Policies > Audit Policy .

Từ phần bên phải của công cụ, bạn sẽ thấy danh sách các tùy chọn với cài đặt bảo mật của chúng được đặt thành Không kiểm tra^(Auditing) . Nhấp đúp^(Double) vào từng cái và đảm bảo chọn Thành công^(Success) và Thất bại^(Failure) . Từ đó, nhấn nút Apply rồi nhấn nút OK để bắt đầu các thay đổi mới.

Hãy cho chúng tôi biết nếu bạn có bất kỳ lời khuyên nào.

How to find out if someone was snooping around on your computer

Someone maybe snoоping around on your compυter, and that is definitely a problem. In many casеs, the person who is accessing your computer is likely one who is known such as a family member or friend. In other situatiоns, a colleague аt work might have gained access if you had left your laptop unattended for a period of time.

How to find out if someone was snooping around on your computer?

The question is, how can we find out if this has happened for sure. The first step is knowing where to begin, and that is something we plan to discuss in this article.

Bear in mind that a trace of almost all actions taken on your computer is stored, which means, there are ways to tell if someone has been messing around without your consent. Now, nothing here will determine who the culprit is, but this should give an idea:

1. Check for newly installed apps
2. Check your web browser history
3. Check Quick access
4. Take a look at Windows 10 Logon Events
5. Turn on logon auditing on Windows 10 Pro

One of the best safe computing habits to cultivate is to lock the screen of the computer with a password when you are not at it. It hardly takes a moment. You just have to press WinKey+L to lock the computer. This prevents others from snooping into your computers when you are not around.

1] Check for newly installed apps

The first thing you will be required to do here is to check for apps that might have been installed without your knowledge. It is possible to do this by clicking on the Start button and look at the Recently Added section.

From here, you should see the latest apps that were installed recently. If none were done by you, then chances are a third-party might have been playing around with your computer.

Read: How to avoid being watched through your own Computer.

2] Check your web browser history

In several cases, a person who uses your computer without consent might decide to use the web browser or whatever reasons. With this in mind, we suggest checking your web browser history just in case the culprit did not delete evidence of their transgressions.

If you have multiple web browsers, then check the history of each and not just the one you use on a regular basis.

Most browsers support pressing Ctrl+H keys to open the browsing history panel.

Now, if your history shows evidence of change, then click on some of the websites in a bid to determine who used your computer.

Read: Find out if your online account has been hacked and email & password details leaked.

3] Check Quick access

For those who had no idea, well, let us make it clear that Windows 10 makes it possible for folks to check the recent user activity.

For example, you can open Microsoft Word to check if any files have been modified. The same goes for Excel, PowerPoint, or any other tools that fall under Microsoft Word.

Additionally, press the Windows key + E to open the File Explorer. From the top of the menu, look for Quick Access, and select it.

Right away, you should see a list of recently added or modified files. Check if anyone of them were modified by you in order to find out if another has accessed the device.

Read: How do I know if my Computer has been Hacked?

4] Take a look at Windows 10 Logon Events

From our point of view, the best way to get an idea if a person secretly gained access to your computer, is to take full advantage of Windows 10 Logon Events. However, when you’ve come across the log, is even possible to make an accurate reading of it? That answer is yes and we’re going to talk about that.

The first step to make here is to fire up the Event Viewer using the Start search and navigate to Windows Log > Security. You should now see a list with several activities, each with an Event ID. Now, the ID number you’re looking for is “4624” with the Task Category name being Logon.

You should also look for 4672 with the Task Category name, Special Logon. We suggest looking for “4634”, which suggests someone turned off your computer; 4624 means Logon, 4634 means Logoff.

Read: Safe Computing Tips, Practices and Habits for PC users.

5] Turn on logon auditing on Windows 10 Pro

Here’s the thing, this feature is automatically up and running in Windows 10 Home, but when it comes down to the Pro version, you may have to manually enable it.

To do this, visit the Group Policy Editor, then navigate to Computer Configuration > Windows Settings > Security Settings > Local Policies > Audit Policy.

From the right section of the tool, you should see a list of options with their security setting set to No Auditing. Double click each and be sure to select Success and Failure. From there, hit Apply then the OK button to initiate the new changes.

Let us know if you have any tips.

Related posts

• Cách gửi lời mời cho một cuộc họp bằng Outlook

• Block or Stop Microsoft Edge POP-UP Tips and Notifications

• Làm thế nào để có được Sea của Thieves Huntress Figurehead

• Microsoft Edge Browser Tips and Tricks cho Windows 10

• Thêm Home button lên Microsoft Edge browser

• Cách tạo WiFi History or WLAN Report trong Windows 10

• Slack Tips and Tricks để quản lý chat nhóm nhỏ

• Làm thế nào để giữ Hackers ra khỏi máy tính của bạn

• 10 Microsoft Teams Tips and Tricks tốt nhất để giúp bạn tận dụng tốt nhất nó

• Máy tính của bạn có thể đang gửi các truy vấn tự động (Captcha)

• Trong trường hợp là cài đặt Office Document Cache và cách xóa bộ nhớ cache

• Google Drawings Tutorial, Tips and Tricks

• Cách tìm hiểu Processor Brand and Model trên Windows 10 Laptop

• Làm thế nào để Turn off hoặc Disable Hardware Acceleration trong Windows 11/10

• Đặt lại máy tính này: Khôi phục Windows 10 nhà máy cài đặt mà không làm mất file

• Microsoft OneDrive Tips and Tricks tốt nhất để sử dụng nó như Pro

• Làm thế nào để thêm Dropbox như một Cloud Service để Microsoft Office

• Làm thế nào để tắt Truecaller account và số điện thoại di động không công khai

• Cơ bản Command Prompt Tips cho Windows 10

• Làm thế nào để sử dụng một cách hiệu quả Google Keep Notes