A sessão de perguntas e respostas de hoje nos é oferecida por cortesia do SuperUser, uma subdivisão do Stack Exchange, um agrupamento de sites de perguntas e respostas conduzido pela comunidade.
A questão
A usuária do SuperUser Erel Segal Halevi quer saber se existe uma maneira de ver se alguém acessou sua conta no Windows:
In Windows 7, is there a way to know if somebody has logged into my account when I was absent?
Specifically, is it possible to know if a person with administrator privileges somehow logged into my account (i.e. in order to get into my e-mail, etc.)?
Existe uma maneira fácil para Erel descobrir se alguém está logando em sua conta?
A resposta
Contribuidor do SuperUser A Pathfinder tem a resposta para nós:
Recommended Method:
- Press Windows Button + R and type “eventvwr.msc”.
- In the Event Viewer window, expand Windows Logs, and select Security.
- In the middle of the window you will see a list with Date and Time, Source, Event ID, and Task Category columns. The Task Category pretty much explains the event: Logon, Special Logon, Logoff, and other details.
The events will be called Audit Success. The Task Category you will be looking for will be “Logon”.
You will have a bunch of system logins. They are normal.
What you will be looking for: Event ID 4624 (successful logons).
Under the General Tab in the area below the list, look for NEW ID, and ignore “SYSTEM”.
Logs to ignore (unless a virus login):
Para aqueles interessados em como é a versão do Windows 7, aqui está (com uma única conta de usuário).
Captura de tela de Akemi Iwaya.
Tem algo a acrescentar à explicação? Som desligado nos comentários. Quer ler mais respostas de outros usuários do Stack Exchange com experiência em tecnologia? Confira o tópico de discussão completo aqui.