Tại đây bạn kích đúp chuột vào nút Windows Logs, sau đó click chọn Security. Ở giữa bảng danh sách bạn sẽ nhìn thấy các lần đăng nhập kèm theo ngày và giờ đăng nhập. Mỗi lần bạn đăng nhập, Windows sẽ ghi lại các lần đăng nhập trong khoảng thời gian trước đó khoảng 2 đến 4 phút.
bảng danh sách
Ngoài ra bạn có thể kiểm tra cụ thể tài khoản đã truy cập máy tính của bạn trước đó (trường hợp nếu có nhiều tài khoản). Để kiểm tra, bạn kích đúp chuột vào lần đăng nhập cụ thể, lúc này trên màn hình sẽ xuất hiện cửa sổ Event Properties. Và bạn sẽ nhìn thấy tên tài khoản nằm kế bên Account Name.
bảng danh sách
Account Name
3. Hiển thị chi tiết lần đăng nhập cuối cùng
Giải pháp cuối cùng bạn có thể nghĩ đến là thiết lập hiển thị chi tiết thông tin đăng nhập khi máy tính khởi động. Thao tác này sẽ hiển thị tài khoản bạn sử dụng trong lần đăng nhập cuối cùng, dù thành công hay thất bại.
Bạn sẽ phải chỉnh sửa Windows Registry, do đó trước khi thực hiện bạn nên tiến hành tạo một bản sao lưu trước tiên.
Nhấn tổ hợp phím Windows + R để mở cửa sổ lệnh Run, sau đó nhập regedit vào cửa sổ lệnh Run rồi nhấn Enter hoặc click chọn OK để mở Windows Registry.
Trên cửa sổ Registry Editor, bạn điều hướng theo key:
“
HKEY_LOCAL_MACHINE\S OFTWARE\Microsoft\Wi ndows\CurrentVersion \Policies\System
Tiếp theo kích chuột phải vào thư mục System chọn New => DWORD value để tạo một DWORD mới và đặt tên cho DWORD này là DisplayLastLogonInfo .
DWORD value
đặt tên cho DWORD này là DisplayLastLogonInfo
Kích đúp chuột vào DisplayLastLogonInfo và thiết lập giá trị trong khung Value Data là 1.
thiết lập giá trị trong khung Value Data là 1
Từ giờ bất cứ khi nào đăng nhập máy tính, bạn sẽ nhìn thấy thông tin chi tiết lần đăng nhập cuối cùng và bất kỳ lần đăng nhập thất bại.
4. Kích hoạt Logon Auditing
Lưu ý: Logon Auditing chỉ hoạt động trên phiên bản Professional của Windows 7, 8 và Windows 10 và KHÔNG hoạt động trên phiên bản Home.
Để kích hoạt Logon Auditing, đầu tiên bạn mở Local Group Policy Editor. Nhấn tổ hợp phím Windows + R để mở cửa sổ lệnh Run, sau đó nhập gpedit.msc vào đó rồi nhấn Enter để mở Local Group Policy Editor.
Hoặc cách khác là nhập gpedit.msc vào khung Search trên Start Menu rồi nhấn Enter.
Tiếp theo trên cửa sổ Local Group Policy Editor, bạn điều hướng theo key:
“
Local Computer Policy => Computer Configuration => Windows Settings => Security Settings => Local Policies => Audit Policy
Đường dẫn
Kích đúp chuột vào thiết lập policy Audit logon events ở khung bên phải để điều chỉnh tùy chọn.
Kích đúp chuột vào thiết lập policy Audit logon events
Tiếp theo trên cửa sổ Properties, bạn đánh tích chọn mục Success để hiển thị đăng nhập thành công. Ngoài ra bạn có thể đánh tích chọn Failure để hiển thị lần đăng nhập thất bại.
bạn đánh tích chọn mục Success
5. Kiểm tra các file được sử dụng gần đây
Để kiểm tra các file được sử dụng gần đây, mở bất kỳ ứng dụng nào bạn sử dụng thường xuyên và kiểm tra tùy chọn Open recent (hoặc tương tự) trong menu File. Không phải ứng dụng nào cũng có tùy chọn này, nhưng nó sẽ hiển thị cho người dùng những file được mở gần đây, tìm kiếm những file mà bạn không nhận ra.
|