La plupart du temps, partager un ordinateur avec d’autres fonctionne très bien, mais que faites-vous si vous pensez que quelqu’un se connecte à votre compte derrière votre dos? Comment savoir ou vérifier si quelqu’un a réussi à compromettre votre compte?

La séance de questions-réponses d’aujourd’hui nous est offerte par SuperUser, une subdivision de Stack Exchange, un regroupement communautaire de sites Web de questions-réponses.

La question

Le lecteur superutilisateur Erel Segal Halevi veut savoir s’il existe un moyen de voir si quelqu’un s’est connecté à son compte dans Windows:

Dans Windows 7, existe-t-il un moyen de savoir si quelqu’un s’est connecté à mon compte lorsque j’étais absent?

Plus précisément, est-il possible de savoir si une personne disposant de privilèges d’administrateur s’est en quelque sorte connectée à mon compte (c’est-à-dire pour accéder à mon e-mail, etc.)?

Existe-t-il un moyen simple pour Erel de savoir si quelqu’un s’est connecté à son compte?

La réponse

Le contributeur de SuperUser Pathfinder a la réponse pour nous:

Méthode recommandée:

  1. presse Bouton Windows + R et tapez « eventvwr.msc ».
  2. Dans la fenêtre Observateur d’événements, développez Journaux Windows et sélectionnez Sécurité.
  3. Au milieu de la fenêtre, vous verrez une liste avec les colonnes Date et heure, Source, ID d’événement et Catégorie de tâche. La catégorie de tâches explique à peu près l’événement: ouverture de session, ouverture de session spéciale, fermeture de session et autres détails.

Les événements s’appelleront Audit Success. La catégorie de tâches que vous rechercherez sera «Ouverture de session».

Vous aurez un tas de connexions système. Ils sont normaux.

Ce que vous rechercherez: ID d’événement 4624 (connexions réussies).

Sous l’onglet Général dans la zone sous la liste, recherchez NOUVEL ID et ignorez «SYSTÈME».

Journaux à ignorer (sauf si une connexion à un virus):

comment-pouvez-vous-trouver-si-quelqu'un-s'est-connecté-a-votre-compte-dans-windows-01

Une indication de connexion ressemblera à ceci (Windows 8.1), mais sera probablement différente dans Windows 7:

comment-pouvez-vous-trouver-si-quelqu'un-s'est-connecté-a-votre-compte-dans-windows-02

Pour ceux qui s’intéressent à ce à quoi ressemble la version de Windows 7, la voici (avec un seul compte d’utilisateur).

Capture d’écran d’Akemi Iwaya.

comment-pouvez-vous-trouver-si-quelqu'un-s'est-connecté-a-votre-compte-dans-windows-03


Vous avez quelque chose à ajouter à l’explication? Sonnez dans les commentaires. Vous voulez lire plus de réponses d’autres utilisateurs de Stack Exchange avertis en technologie? Consultez le fil de discussion complet ici.

Laisser un commentaire