Bạn nghi ngờ ai đó đã đăng nhập vào PC Windows của bạn khi bạn vắng nhà? Nếu "chó 사냥" không tìm ra thủ phạm, chúng tôi có vài cách tiện lợi giúp bạn phát hiện xem PC có bị truy cập không. Chúng có thể không để lại dấu vết vật lý, nhưng rất có thể để lại bằng chứng trong Windows. Khám phá xem người khác có đăng nhập vào PC Windows của bạn không bằng một trong các phương pháp sau.
Hoạt động gần đây trong Jump Lists
Phiên bản Windows 10 hiện tại không còn hiển thị hoạt động gần đây, ngoài ứng dụng mới thêm, trong menu Start. Bỏ qua phần này nếu dùng Windows 10 phiên bản cũ hơn hoặc Windows cũ hơn.
Tuy nhiên, Windows 11 hiển thị khuyến nghị (Recommendations) trong menu Start. (Tính năng bật mặc định, nhưng người lén có thể đã tắt). Các khuyến nghị dựa trên việc sử dụng gần đây, có thể chỉ ra nếu người khác dùng PC của bạn.
Có thể xem file truy cập gần đây bằng cách chuột phải app trong menu Start và thanh tác vụ. Muốn xem ai mở file Word? Mở file Word bất kỳ, chuột phải icon trên thanh tác vụ (cũng hoạt động nếu có shortcut ghim trên thanh tác vụ), tìm mục Recent.
Làm tương tự trong menu Start. Chuột phải vào app nào nghĩ ai đó có thể truy cập để tìm mục gần đây, kể cả mục trình duyệt. Nếu trình duyệt tự xóa lịch sử khi đóng, có thể không thấy gì.
Thay vào đó, mở File Explorer xem dưới "Quick Access".
Có thể cần bật cài đặt này nếu không bật mặc định. Vào "Start → Settings → Personalization → Start".
Đảm bảo "Show recently opened items in Start, Jump Lists, and File Explorer" đang bật.
Hoạt động gần đây (Windows cũ và Windows 10 phiên bản cũ)
Bắt đầu từ cơ bản. Nếu ai đó truy cập tài khoản bạn, họ phải dùng nó làm gì đó. Cần tìm thay đổi trên PC không do bạn làm.
Điểm khởi đầu: chương trình gần đây xuất hiện trong menu Start. Nhấn menu Start xem chương trình gần đây mở nhất. Chỉ thấy thay đổi nếu kẻ xâm nhập mở chương序 bạn không dùng gần đây.
Nhược điểm: họ có thể xóa mục này nếu đủ thông minh. Hơn nữa, nếu xem mục gần đây được bật, di chuột qua nút "Recent Items" bên phải menu Start để xem tất cả file mở gần đây. Entry file sẽ ở đó ngay cả khi file thực tế bị xóa.
Nơi thường thấy thay đổi khác: lịch sử trình duyệt, tài liệu gần đây, tùy chọn "Programs" trong control panel cho chương trình mới cài.
Không có trong Windows 11. Mục gần đây chỉ liệt kê bằng chuột phải icon app và trong Quick Access. Tuy nhiên, nếu tính năng recent items tắt trong cài đặt PC, chúng cũng không xuất hiện ở đây.
Kiểm tra Windows Event Viewer
Bước trên chỉ cảnh báo có chuyện gì không ổn. Hãy đào sâu bằng chứng chắc chắn nếu nghi ngờ người khác đăng nhập PC Windows của bạn. Windows ghi lại hoàn chỉnh khi tài khoản đăng nhập thành công và lần thử đăng nhập thất bại. Xem từ Windows Event Viewer.
Truy cập Windows Event Viewer: nhấn Win + R gõ eventvwr.msc trong hộp "Run". Nhấn Enter, Event Viewer mở.
Bên trái, mở rộng "Windows Logs" chọn "Security".
Bên giữa, thấy nhiều entry logon có dấu thời gian. Mỗi lần đăng nhập, Windows ghi nhiều entry logon trong tổng khoảng 2-4 phút. Tập trung vào thời gian các entry này, tìm thời điểm bạn không đăng nhập chủ động.
Nếu có entry, nghĩa là ai đó đã truy cập PC. Windows không tạo entry giả, dữ liệu này tin cậy. Thêm vào đó, có thể kiểm tra tài khoản cụ thể nào được truy cập trong khoảng đó (nếu có nhiều tài khoản). Để kiểm tra, double-click entry "Special Logon" trong khoảng đó, "Event properties" mở. Tên tài khoản ở bên cạnh "Account Name".
Event viewer cũng là cách tuyệt vời kiểm tra lịch sử bật/tắt máy. Cũng là manh mối ai đó có thể bật và dùng PC khi bạn vắng.
Hiển thị chi tiết đăng nhập cuối khi khởi động
Phương pháp trên khá chắc chắn bắt thủ phạm, nhưng nếu họ đủ thông minh, có thể xóa hết event log. Lúc này, có thể thiết lập hiển thị chi tiết đăng nhập cuối ngay khi PC khởi động. Sẽ cho thấy khi nào tài khoản đăng nhập lần cuối và các lần thử thất bại. Thông tin này không thể xóa và chỉ giúp cho lần truy cập trái phép sau này vì bạn đang thiết lập nó ngay bây giờ.
Sẽ chỉnh sửa Windows Registry, hãy backup registry trước. Nhấn Win + R gõ regedit mở Registry. Trong Registry, chọn "File → Export", chọn vị trí file backup, nhấn "Save".
Để kiểm tra thông tin đăng nhập trước trong Registry:
- Đến vị trí:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
- Chuột phải thư mục "System" chọn "DWORD value" từ tùy chọn "New".
- Entry tạo ra sẵn sàng đổi tên; đặt tên "DisplayLastLogonInfo".
- Double-click entry này đặt giá trị "1".
Bây giờ mỗi khi bạn (hoặc ai đó) đăng nhập PC, trước tiên sẽ thấy khi nào đăng nhập lần cuối và các lần thử thất bại.
Kiểm tra lịch sử trình duyệt
Nếu trình duyệt tự xóa lịch sử khi đóng, cách này không giúp. Nhưng ngay cả không tự xóa, nhiều người quên xóa lịch sử khi dùng PC người khác không phép. Chỉ cần mở trình duyệt và truy cập lịch sử qua menu Settings của trình duyệt cụ thể.
Phát hiện user truy cập từ xa
Khó chịu khi ai đó đăng nhập PC trực tiếp, nhưng truy cập từ xa thì sao? Các phương pháp trên vẫn hiệu quả phát hiện user từ xa. Thông thường, lịch sử đăng nhập Windows trong Event Viewer cũng ghi sự kiện đăng nhập từ xa. Một vài điều khác kiểm tra đăng nhập Windows từ xa:
- Kiểm tra PC xem có app mới không. Nếu thấy app không cài hoặc cài gần đây không cho phép, tìm hiểu nó làm gì. Có thể do malware và app mới cho phép user từ xa đăng nhập.
- Kiểm tra tường lửa. Nếu có tường lửa, kết nối từ xa có thể hiện ra. Có thể thấy kết nối active hiện tại. Dùng tường lửa chặn user từ xa. Các bước và cài đặt khác nhau tùy loại tường lửa, Windows có tường lửa tích hợp. Vào "Settings → Privacy & security → Windows Security", rồi "Open Security" chọn "Firewall & network protection". Chọn "Advanced Settings" xem sự kiện liên quan tường lửa.
- Quét virus. Nếu ai đó đăng nhập Windows từ xa không phép, có thể do malware. Quét virus định kỳ kiểm tra app độc hại. Nếu chưa cài gì, cân nhắc dùng Windows Defender.
- Kiểm tra antivirus và tường lửa có bị tắt không. Nếu bị tắt, dấu hiệu của malware và có thể truy cập từ xa.
Các phương pháp trên sẽ cảnh báo truy cập trái phép. Tuy nhiên, chúng không cho biết "ai" thực sự truy cập tài khoản. Vì vậy, cần điều tra thêm bên ngoài PC.
Nhớ luôn đăng xuất tài khoản khi rời PC để ngăn người khác dùng.
Câu hỏi thường gặp
1. Làm sao biết ai đang dùng PC của tôi?
Dù lịch sử đăng nhập Windows cho biết có chuyện gì bất thường, nó không nói ai chịu trách nhiệm. Nếu có nhiều nghi phạm tiềm năng, cân nhắc giấu camera hoặc bật webcam quay khi đăng nhập. Không hoạt động cho đăng nhập từ xa, nhưng giúp bắt người ở nhà/văn phòng. Có thể cần phép ở nơi làm việc.
Cho đến nay chỉ nói cách kỹ thuật kiểm tra truy cập trái phép. Cũng có phương pháp vật lý kiểm tra truy cập. Ví dụ, đặt sợi tóc hoặc dây mảnh trên bàn phím/chuột xem có bị động không. Dùng bột nhẹ trên chuột. Nếu mất hoặc mờ, ai đó đã dùng. Hãy sáng tạo với cái bẫy.
2. Làm sao ngăn chặn truy cập trái phép vào PC?
Nếu phát hiện đăng nhập Windows trái phép, có vài cách ngăn chặn tương lai:
- Thiết lập đăng nhập cho PC. Có thể Windows đang login tự động không mật khẩu. Nếu ai đó dùng PC không phép, chuyển lại dùng mật khẩu, PIN, hoặc đăng nhập sinh trắc học (nếu thiết bị hỗ trợ).
- Luôn đăng xuất PC khi không dùng. Nếu ai đó đăng nhập, đổi mật khẩu ngay.
- Tạo tài khoản riêng cho mỗi user, kể cả trẻ em. Nếu PC chia sẻ, đảm bảo mỗi user có tài khoản riêng. Giúp bảo vệ file và cài đặt. Tuy nhiên, trẻ em vẫn có thể vượt qua parental control truy cập thứ không được phép.
- Không bao giờ cho phép truy cập từ xa trừ khi app uy tín hoặc user hoàn toàn tin cậy.
- Dùng VPN bất kỳ lúc dùng Wi-Fi công cộng. Nếu hacker truy cập PC khi bạn ở nơi công cộng, họ có thể cài app cho phép đăng nhập từ xa sau.