🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
✅ КТО-ТО ПОЛЬЗОВАЛСЯ ТВОИМ ПК? WINDOWS МОЖЕТ ЭТО ПОКАЗАТЬ
ㅤ
✨ Если оставлял компьютер без присмотра и хочешь проверить, входил ли кто-нибудь в систему — это можно посмотреть без сторонних программ.
ㅤ
🔎 Проверяем историю входов
➡️ Нажми Win + R → введи:
eventvwr.msc
➡️ Журналы Windows → Безопасность
➡️ Справа нажми «Фильтр текущего журнала…»
➡️ В поле «Идентификаторы событий» введи:4624
➡️ Нажми ОК.
ㅤ
💻 На что смотреть?
Открой интересующую запись и найди: Тип входа (Logon Type)
🔹 2 — обычный вход пользователя в Windows
🔹 7 — разблокировка компьютера
🔹 10 — удалённый вход через Remote Desktop
🏳️🌈Microsoft указывает событие 4624 как успешный вход в систему. В записи также можно увидеть время, имя учётной записи и другие сведения о сеансе.
ㅤ
📌 Важно: не пугайся каждой записи 4624. Windows и системные службы тоже создают события входа. Например, Logon Type 2 не всегда означает, что физически кто-то сел за ПК. Поэтому проверяй время + имя пользователя + тип входа вместе.
ㅤ
👨💻 Нашёл подозрительный вход в то время, когда тебя не было? Тогда уже стоит разбираться дальше.
🔖Сохрани и перешли тому, кто оставляет ПК без присмотра.
ㅤ
🪟 @WinExperty