ใช้ตัวแสดงเหตุการณ์เพื่อตรวจสอบการใช้คอมพิวเตอร์ Windows 10 ของคุณโดยไม่ได้รับอนุญาต

ในฐานะผู้เชี่ยวชาญด้านไอที วิธีที่ดีที่สุดในการตรวจสอบการใช้คอมพิวเตอร์ Windows 10 ของคุณโดยไม่ได้รับอนุญาตคือการใช้ Event Viewer Event Viewer เป็นเครื่องมือที่ช่วยให้คุณสามารถดูบันทึกเหตุการณ์ที่เกิดขึ้นในคอมพิวเตอร์ของคุณ บันทึกเหล่านี้มีประโยชน์ในการแก้ปัญหาหรือระบุปัญหาด้านความปลอดภัยที่อาจเกิดขึ้น ในการเข้าถึง Event Viewer คุณสามารถใช้เมนู Start หรือแถบค้นหา เพียงพิมพ์ 'Event Viewer' ลงในแถบค้นหาและคลิกที่ผลลัพธ์ หรือคุณสามารถไปที่แผงควบคุม > เครื่องมือการดูแลระบบ > ตัวแสดงเหตุการณ์ เมื่อคุณเปิด Event Viewer แล้ว คุณจะเห็นรายการบันทึกต่างๆ บันทึกสามรายการที่เกี่ยวข้องกับวัตถุประสงค์ด้านความปลอดภัยมากที่สุดคือบันทึกความปลอดภัย ระบบ และแอปพลิเคชัน บันทึกความปลอดภัยจะแสดงเหตุการณ์ใดๆ ที่เกี่ยวข้องกับความปลอดภัย เช่น การเข้าสู่ระบบและออกจากระบบของผู้ใช้ ตลอดจนความพยายามในการเข้าถึงไฟล์หรือบริการที่ไม่ได้รับอนุญาต บันทึกของระบบจะแสดงเหตุการณ์ใดๆ ที่เกี่ยวข้องกับระบบ เช่น ระบบล่มหรือเหตุการณ์เริ่มต้นและปิดระบบ บันทึกของแอปพลิเคชันจะแสดงเหตุการณ์ใดๆ ที่เกี่ยวข้องกับแอปพลิเคชัน เช่น ข้อผิดพลาดหรือข้อขัดข้อง หากคุณสงสัยว่าคอมพิวเตอร์ของคุณถูกใช้โดยไม่ได้รับอนุญาต คุณควรตรวจสอบบันทึกความปลอดภัยก่อน บันทึกนี้จะแสดงให้คุณเห็นความพยายามในการเข้าสู่ระบบคอมพิวเตอร์ของคุณ ตลอดจนการเข้าสู่ระบบที่สำเร็จ หากคุณเห็นรายการใดๆ ที่คุณไม่รู้จัก อาจเป็นไปได้ว่ามีคนพยายามเข้าถึงคอมพิวเตอร์ของคุณโดยไม่ได้รับอนุญาตจากคุณ หากคุณไม่แน่ใจว่าต้องค้นหาอะไรในบันทึก คุณสามารถติดต่อผู้เชี่ยวชาญด้านไอทีเพื่อขอความช่วยเหลือ พวกเขาจะสามารถช่วยคุณตีความบันทึกและระบุปัญหาด้านความปลอดภัยที่อาจเกิดขึ้นได้

แม้ว่า Windows Event Viewer จะเป็นเครื่องมือที่มีประโยชน์สำหรับการดูบันทึกเหตุการณ์และแก้ไขปัญหาและข้อผิดพลาดใน Windows และโปรแกรมอื่นๆ แต่ก็สามารถใช้เป็นเครื่องมือตรวจสอบเพื่อติดตามผู้กระทำผิดได้ บ่อยครั้งที่โปรแกรมแสดงข้อผิดพลาด คำเตือน และเหตุการณ์สำคัญเกี่ยวกับระบบในคอมพิวเตอร์ของคุณ แต่นี่ไม่ใช่จุดประสงค์เดียวที่สร้างโปรแกรมขึ้นมา แน่นอนว่าสิ่งนี้จะมีประโยชน์ก็ต่อเมื่อคุณเป็นผู้ใช้เพียงคนเดียว และด้วยเหตุนี้คุณจึงเลือกที่จะไม่ใส่รหัสผ่านเพื่อป้องกันบัญชี Windows ของคุณ มาดูกันว่าเราจะดูการเข้าสู่ระบบโดยใช้ตัวแสดงเหตุการณ์ได้อย่างไร

0x80004005 แนวโน้ม

ใช้ตัวแสดงเหตุการณ์เพื่อตรวจสอบการใช้คอมพิวเตอร์โดยไม่ได้รับอนุญาต

บันทึกเหตุการณ์เป็นไฟล์พิเศษที่บันทึกเหตุการณ์สำคัญในคอมพิวเตอร์ของคุณ เช่น เมื่อผู้ใช้เข้าสู่ระบบหรือเมื่อโปรแกรมพบข้อผิดพลาด หากต้องการดูบันทึก Iหากคุณใช้ Windows 10/8 ให้คลิกชนะ + Xร่วมกันเพื่อเปิด 'Power Tasks Menu' จากตัวเลือกที่แสดง ให้เลือก Event Viewer

หากต้องการดูเหตุการณ์ที่เกิดขึ้นในคอมพิวเตอร์ของคุณ ให้เลือกแหล่งที่มาที่เหมาะสมในแผนผังแบบกำหนดเอง ดังนั้น ในบานหน้าต่างด้านซ้ายของหน้าจอ Event Viewer ให้คลิกลูกศรแบบเลื่อนลงที่อยู่ถัดจากโฟลเดอร์บันทึกของ Windows และเลือกไอคอนระบบ

จากนั้นคลิกขวาที่ 'ระบบ' และเลือก 'กรองบันทึกปัจจุบัน'

windows ไม่สามารถทำการติดตั้งได้

จากนั้น ในหน้าต่างที่แสดงบนหน้าจอคอมพิวเตอร์ ให้ค้นหารายการแบบเลื่อนลง 'แหล่งที่มาของเหตุการณ์' เลือก Power-Troubleshooter จากรายการดรอปดาวน์นี้ แล้วคลิก OK

สุดท้าย ตรวจสอบบานหน้าต่างตรงกลางของตัวแสดงเหตุการณ์ คุณควรสังเกตเหตุการณ์ล่าสุดที่เกี่ยวข้องทั้งหมด เหตุการณ์เหล่านี้จะแสดงตามลำดับเวลาจากมากไปน้อย

เพียงตรวจสอบเวลาที่คุณสงสัยว่ามีการใช้งานคอมพิวเตอร์ของคุณ และดูว่ามีเหตุการณ์ใดเกิดขึ้นในขณะนั้นหรือไม่ หากมี คุณสามารถคลิกเพื่อดูรายละเอียดเพิ่มเติม ข้อมูลนี้จะแสดงในบานหน้าต่างด้านล่างตรงกลาง

นอกจากนี้ คุณยังสามารถตรวจสอบบันทึกความปลอดภัยสำหรับเหตุการณ์การเข้าสู่ระบบและออกจากระบบ

การอ่านที่เกี่ยวข้องซึ่งแน่ใจว่าคุณสนใจ:

ไม่สามารถเมานต์ไฟล์

1. วิธีดูและลบบันทึกตัวแสดงเหตุการณ์ที่บันทึกไว้ใน Windows 10
2. วิธีดูบันทึกเหตุการณ์โดยละเอียดใน Windows 10 โดยใช้บันทึกเหตุการณ์ที่สมบูรณ์
3. ยังไง สร้างมุมมองที่กำหนดเองในตัวแสดงเหตุการณ์ ใน Windows 10
4. โปรแกรมดูเหตุการณ์ที่ได้รับการปรับปรุง สำหรับ Windows โดย Technet
5. Event Log Manager ซอฟต์แวร์จัดการบันทึกเหตุการณ์ฟรี
6. ตรวจสอบการตรวจสอบไฟล์บันทึกเหตุการณ์ของ Windows โดยใช้ยูทิลิตีหางของ Windows SnakeTail
7. ตัวจัดการบันทึกเหตุการณ์และซอฟต์แวร์เบราว์เซอร์บันทึกเหตุการณ์ .