Mặc dù Windows Event Viewer (Trình xem sự kiện) được biết đến như một công cụ hữu ích để xem nhật ký sự kiện (event logs) và khắc phục sự cố & lỗi với Windows và các chương trình khác, nó cũng có thể dùng như công cụ giám sát để theo dõi kẻ xâm nhập. Thường thì chương trình hiển thị lỗi, cảnh báo và các sự kiện hệ thống quan trọng trên máy tính của bạn, nhưng đó không phải là mục đích duy nhất nó được xây dựng. Tất nhiên, điều này chỉ hữu ích nếu bạn là người dùng đơn lẻ (single user), và do đó bạn chọn không bảo vệ mật khẩu đăng nhập Windows. Hãy xem cách kiểm tra các lần đăng nhập bằng Event Viewer trong Windows 11/10.
Dùng Event Viewer kiểm tra sử dụng trái phép máy tính
Event logs (Nhật ký sự kiện) là các file đặc biệt ghi lại các sự kiện quan trọng trên máy tính, chẳng hạn như khi người dùng đăng nhập vào máy tính hoặc khi một chương trình gặp lỗi. Để xem nhật ký, nếu bạn dùng Windows 10/8, nhấn tổ hợp Win+X để mở 'Power Task Menu' (Menu tác vụ nguồn). Từ các tùy chọn hiển thị, chọn 'Event Viewer'.
Để xem các sự kiện đã xảy ra trên máy tính, chọn nguồn thích hợp trong cây tùy chỉnh (custom tree). Vì vậy, ở ngăn bên trái của màn hình Event Viewer, nhấp mũi tên thả xuống bên cạnh thư mục "Windows Log" (Nhật ký Windows) và chọn biểu tượng 'System' (Hệ thống).
Tiếp theo, nhấp chuột phải vào System và chọn Filter Current Log (Lọc nhật ký hiện tại).
Sau đó, từ cửa sổ hiển thị trên màn hình máy tính, tìm menu thả xuống Event Sources (Nguồn sự kiện). Chọn Power-Troubleshooter từ menu thả xuống này và nhấn OK.
Cuối cùng, kiểm tra ngăn giữa của cửa sổ Event Viewer. Bạn sẽ thấy tất cả các sự kiện áp dụng gần đây. Các sự kiện này được hiển thị theo thứ tự thời gian giảm dần (mới nhất lên đầu).
Chỉ cần kiểm tra thời gian bạn nghi ngờ máy tính bị sử dụng, và xem có sự kiện nào lúc đó không. Nếu có, bạn có thể nhấp vào chúng để xem chi tiết hơn. Các chi tiết này hiển thị ở ngăn giữa dưới cùng.
Bạn cũng có thể kiểm tra Security logs (Nhật ký bảo mật) cho các sự kiện log on (đăng nhập) và log off (đăng xuất).
Các bài viết liên quan chắc chắn bạn sẽ quan tâm:
- Cách xem và xóa Event Viewer Saved Logs trong Windows
- Cách xem Event Logs trong Windows chi tiết với Full Event Log View
- Cách tạo Custom Views trong Event Viewer trên Windows
- Event Log Manager - Phần mềm quản lý nhật ký sự kiện miễn phí
- Giám sát file Windows Event Log với SnakeTail Windows tail utility
- Event Log Manager & Event Log Explorer software.
