Page d'accueil » comment » Comment savoir si une personne s'est connectée à votre compte sous Windows?

    Comment savoir si une personne s'est connectée à votre compte sous Windows?

    Le partage d'un ordinateur avec d'autres personnes fonctionne généralement très bien, mais que faites-vous si vous suspectez qu'une personne se connecte à votre compte derrière votre dos? Comment savoir ou vérifier si quelqu'un a réussi à compromettre votre compte??

    La séance de questions et réponses d'aujourd'hui nous est offerte par SuperUser, une sous-division de Stack Exchange, un groupe de sites Web de questions-réponses dirigé par la communauté..

    La question

    Le lecteur superutilisateur Erel Segal Halevi souhaite savoir s’il existe un moyen de savoir si une personne s’est connectée à son compte sous Windows:

    Sous Windows 7, existe-t-il un moyen de savoir si une personne s'est connectée à mon compte en mon absence??

    Plus précisément, est-il possible de savoir si une personne disposant de privilèges d'administrateur s'est connectée à mon compte (c'est-à-dire pour accéder à mon courrier électronique, etc.)?

    Erel a-t-il un moyen facile de savoir si quelqu'un s'est connecté à son compte?

    La réponse

    Le contributeur de SuperUser, Pathfinder, a la réponse pour nous:

    Méthode recommandée:

    1. presse Bouton Windows + R et tapez "eventvwr.msc".
    2. Dans la fenêtre Observateur d'événements, développez Journaux Windows et sélectionnez Sécurité..
    3. Au milieu de la fenêtre, vous verrez une liste avec les colonnes Date et heure, Source, ID d'événement et Catégorie de tâche. La catégorie de tâche explique à peu près l'événement: ouverture de session, ouverture de session spéciale, fermeture de session, etc..

    Les événements s'appelleront Audit Success. La catégorie de tâches que vous rechercherez sera "Connexion".

    Vous aurez un tas de connexions système. Ils sont normaux.

    Ce que vous chercherez: l'ID d'événement 4624 (connexions réussies).

    Sous l'onglet Général, dans la zone située sous la liste, recherchez NEW ID et ignorez «SYSTEM»..

    Journaux à ignorer (sauf s'il s'agit d'un virus):

    Une indication de connexion ressemblera à ceci (Windows 8.1), mais sera probablement différente dans Windows 7:

    Pour ceux intéressés par la version de Windows 7, la voici (avec un seul compte utilisateur).

    Capture d'écran de Akemi Iwaya.


    Avez-vous quelque chose à ajouter à l'explication? Sound off dans les commentaires. Voulez-vous lire plus de réponses d'autres utilisateurs de Stack Exchange doués en technologie? Découvrez le fil de discussion complet ici.