Tin hay không, bạn luôn bị bao quanh bởi những người tò mò, hay mò mẫm. Bạn có thể cảm thấy ai đó dùng máy tính của mình khi vắng mặt, nhưng không biết là ai. Có thể là bạn thân, bạn cùng phòng hay anh chị em.
Để đảm bảo quyền riêng tư và kiểm tra nghi ngờ, bạn có thể kiểm tra ai đã động vào máy của mình.
Bạn nghĩ: "Máy có mật khẩu, không ai đăng nhập được". Hãy suy nghĩ lại, có nhiều cách khác để truy cập thiết bị và thực hiện hoạt động độc hại hoặc gửi tin nhắn/email từ tài khoản của bạn. Bạn cũng có thể theo dõi hoạt động của con cái, em nhỏ trên máy tính.
Bài viết này sẽ trình bày các phương pháp để tìm ra ai đã đăng nhập vào máy tính của bạn và khi nào.
Phát Hiện Đăng Nhập Không Xác Thực Trên Hệ Thống
Bạn có thể kiểm tra ai dùng máy trái phép bằng cách kiểm tra:
- Event Viewer (Trình xem sự kiện)
- Tệp tin truy cập gần đây
- Lịch sử duyệt web trên trình duyệt
- Biện pháp cuối cùng: Scheduled Task (Nhiệm vụ theo lịch)
Event Viewer (Trình Xem Sự Kiện)
Trước khi kiểm tra Event Viewer, hãy bật Audit Logon (Kiểm toán đăng nhập). Nếu chưa bật, làm theo các bước:
- Bấm Start, gõ gpedit.msc để mở Local Group Policy Editor.
- Điều hướng: Local Computer Policy → Computer Configuration → Windows Settings → Security Settings → Local Policies → Audit Policy.
- Chuột phải "Audit logon events", chọn Properties.
- Bật cả hai checkbox Success và Failure để ghi lại tất cả lần đăng nhập.
Bật tính năng này sẽ ghi lại sự kiện đăng nhập. Sau này bạn có thể kiểm tra tất cả hoạt động đăng nhập. Nếu đã bật Audit Logon, bỏ qua các bước trên.
- Bấm Start, gõ Event Viewer trong ô tìm kiếm.
- Điều hướng đến Windows Logs → Security trong Event Viewer.
- Double-click vào Security để xem sự kiện đăng nhập/đăng xuất.
- Để biết chi tiết (tài khoản dùng để đăng nhập), double-click sự kiện và cuộn xuống trong hộp văn bản.
Kiểm tra Windows Logs có thể mất thời gian, nhưng nếu may mạn bạn sẽ tìm thấy bằng chứng ai đang mò mẫm máy của bạn.
Tệp Tin Truy Cập Gần Đây (Recent Files Accessed)
Bạn có thể bắt "kẻ mò mẫm" bằng cách kiểm tra hoạt động gần đây hoặc sửa đổi tệp. Đây là cách nhanh nhất:
- Bấm Start, kiểm tra Recent Items (Mục gần đây).
- Nếu không thấy, hãy bật: Chuột phải Start → Properties → Customize → chọn Recent Items → OK.
Cách này có thể tìm ra thủ phạm, nhưng nếu người đó rành công nghệ, họ đã xóa danh sách Recent Items để che dấu vết.
Khi đó, hãy kiểm tra tệp tin sửa đổi gần đây:
- Mở File Explorer (Win + E).
- Chọn ổ chứa tệp, click vào ô tìm kiếm, chọn "Date modified" (Ngày sửa đổi).
- Chọn ngày, bạn sẽ thấy danh sách tất cả tệp được sửa đổi vào ngày đó.
Kiểm Tra Lịch Sử Duyệt Web Trên Trình Duyệt
Bạn có thể xem nhanh lịch sử duyệt web để biết có trang web nào được truy cập gần đây không. Điều này giúp biết hoạt động trình duyệt và thậm chí tìm hiểu thêm về người mò mẫm. Chỉ cần kiểm tra lịch sử của trình duyệt đã cài đặt.
Biện Pháp Cuối Cùng: Scheduled Task (Nhiệm Vụ Theo Lịch)
Nếu không tìm thấy hành động nào nhưng vẫn nghi ngờ ai đó dùng máy, hãy dùng biện pháp này. Thiết lập Scheduled Task gửi thông báo khi máy thoát khỏi chế độ ngủ hoặc ai đó cố truy cập.
Để lập lịch tác vụ:
- Bấm Start, gõ "Schedule", chọn Task Scheduler.
- Action → Create Task.
- Tab General: tick "Run whether user is logged on or not".
- Tab Triggers → New → Begin the task: đổi từ "On a Schedule" thành "At startup" hoặc "On workstation unlock".
- Có thể tùy chọn "On an event" và chọn ứng dụng/sự kiện hệ thống để kích hoạt thông báo cảnh báo khi ai đó dùng máy.
- Để tìm ứng dụng cụ thể thay vì chỉ sự kiện hệ thống, chọn "Application" từ danh sách, sau đó chọn ứng dụng từ danh sách "Source".
Đây là một vài phương pháp kiểm soát hoạt động hệ thống. Nếu phát hiện ai đó dùng máy trái phép, khuyến nghị đổi tên người dùng và mật khẩu để đảm bảo an toàn. Cũng nên quét hệ thống đảm bảo không có tệp độc hại.