Comment savoir si quelqu’un entre dans mon PC et quels programmes ils ont ouverts sans autorisation

Windows dispose d’un outil puissant pour connaître les activités qui sont effectuées sur l’ordinateur. L’installation ou la désinstallation d’applications ou l’exécution de certains services peuvent être détectées par l’observateur d’événements. Si vous vous demandez comment savoir si quelqu’un entre dans mon PC et quels programmes ils ont ouverts sans autorisation? , Cet article est pour toi.

Comment savoir si quelqu’un entre dans mon PC et quels programmes ils ont ouverts sans autorisation?

L’ observateur d’ événements est un instrument qui montre les actions qui ont lieu sur n’importe quel ordinateur. En ce sens, il est possible de visualiser à quelles heures de la journée l’ordinateur a été allumé, quand le système a été utilisé et les tâches qu’une autre personne aurait pu exécuter sans votre permission.

La meilleure chose à faire pour éviter ces circonstances est certainement de mettre un mot de passe sur votre PC sous Windows , mais si vous ne l’avez pas fait, l’observateur d’événements peut vous aider à voir les informations plus en détail.

Ensuite, nous présentons des informations pertinentes sur l’utilisation de l’observateur d’événements et comment vous pouvez profiter de cet outil pour savoir s’ils utilisent votre équipement sans autorisation.

Qu’est-ce que l’observateur d’événements?

L’ observateur d’ événements ou Observateur d’événements est un outil d’administration Windows qui permet d’obtenir des informations sur toutes les activités qui ont été effectuées sur l’ordinateur.

Procédure pour savoir si quelqu’un entre dans mon PC

Si vous souhaitez connaître les processus qui ont été exécutés sur votre PC sans autorisation , il est conseillé d’utiliser l’outil «Observateur d’événements» disponible dans Windows 10 et très simple d’utilisation.

Accéder à l’observateur d’événements Windows

Pour ouvrir l’observateur d’événements du système Windows , vous devez aller dans la barre des tâches et dans l’option «Rechercher dans Windows» (identifié par une icône en forme de loupe) écrire «Afficher les journaux d’événements». Là, vous pouvez sélectionner l’application «Observateur d’événements».

Une autre façon d’accéder à l’observateur d’événements Windows

Il existe un autre moyen d’accéder à l’observateur d’événements Windows via une commande spéciale. À partir de l’option «Rechercher Windows», tapez eventvwr.msc et vous verrez immédiatement la fenêtre » Observateur d’ événements».

Utilisez l’observateur d’événements

Une fois que vous êtes entré dans l’observateur d’événements, vous devez localiser «Journaux Windows». Appuyez sur l’option + pour afficher le dossier et choisissez «Système». À droite du panneau, vous verrez une longue liste d’entrées. Par conséquent, vous devez filtrer les informations pour accéder au contenu qui vous intéresse.

Filtrer les informations avec l’observateur d’événements

Dans le coin droit du panneau, vous trouverez une section intitulée «Actions». Recherchez l’option «Filtrer l’enregistrement actuel» située dans l’onglet «Système». Ensuite, une nouvelle fenêtre s’ouvrira et dans «Tous les ID d’événement» vous devrez écrire: 1, 12, 13, 42.

Interpréter les identifiants d’événement pour savoir si quelqu’un entre dans le PC

L’ ID d’ événement 1 identifie le moment où l’ordinateur est sorti de l’état «veille». L’ ID d’ événement 12 est lié au démarrage de l’ordinateur, tandis que l’ événement 13 fait référence au moment où nous éteignons l’ordinateur et, enfin, l’ événement 42 spécifie le moment où l’ordinateur est passé en «veille» ou en «hibernation».

Chaque événement contient la date, l’heure et le type d’événement que le système a enregistré. De cette façon, vous pourrez en déduire si c’est vous qui utilisiez l’équipement à un certain moment ou non.

 Procédure pour savoir quels programmes ont été ouverts sans autorisation

Pour savoir si quelqu’un a installé, désinstallé ou utilisé des programmes sans autorisation, vous devez revenir à «Journaux Windows» à partir de l’observateur d’événements. Lors du dépliage du dossier, choisissez «Applications». Dans la partie droite du panneau, sélectionnez «Créer une vue personnalisée» où vous verrez les entrées en fonction de la date et des enregistrements que vous souhaitez filtrer.

Avec les informations ci-dessus, vous pourrez voir les mouvements et les actions effectués sur votre ordinateur lorsque vous ne l’utilisiez pas. En fait, vous pouvez même connaître l’heure et la date à laquelle le PC a été allumé et éteint , ce qui est très utile pour connaître et protéger vos informations.

D’un autre côté, il est toujours bon d’agir. Comme nous l’avons déjà souligné, utiliser un mot de passe ou rendre un dossier invisible dans Windows 10 font partie des actions à prendre en compte pour

protéger l’intégrité de vos informations.