Là một chuyên gia CNTT, một trong những cách tốt nhất để kiểm tra việc sử dụng trái phép máy tính Windows 10 của bạn là sử dụng Trình xem sự kiện. Trình xem sự kiện là một công cụ cho phép bạn xem nhật ký các sự kiện đã xảy ra trên máy tính của mình. Các nhật ký này có thể hữu ích trong việc khắc phục sự cố hoặc xác định các vấn đề bảo mật tiềm ẩn. Để truy cập Trình xem sự kiện, bạn có thể sử dụng menu Bắt đầu hoặc thanh tìm kiếm. Chỉ cần nhập 'Trình xem sự kiện' vào thanh tìm kiếm và nhấp vào kết quả. Ngoài ra, bạn có thể đi tới Bảng điều khiển > Công cụ quản trị > Trình xem sự kiện. Khi bạn đã mở Trình xem sự kiện, bạn sẽ thấy một danh sách các nhật ký khác nhau. Ba nhật ký phù hợp nhất cho mục đích bảo mật là nhật ký Bảo mật, Hệ thống và Ứng dụng. Nhật ký bảo mật sẽ hiển thị cho bạn mọi sự kiện liên quan đến bảo mật, chẳng hạn như đăng nhập và đăng xuất của người dùng, cũng như mọi nỗ lực truy cập tệp hoặc dịch vụ không được phép. Nhật ký hệ thống sẽ hiển thị cho bạn bất kỳ sự kiện nào có liên quan đến hệ thống, chẳng hạn như sự cố hệ thống hoặc sự kiện khởi động và tắt máy. Nhật ký ứng dụng sẽ hiển thị cho bạn bất kỳ sự kiện nào có liên quan đến ứng dụng, chẳng hạn như lỗi hoặc sự cố. Nếu bạn nghi ngờ rằng máy tính của mình đã bị sử dụng trái phép, bạn nên kiểm tra Nhật ký bảo mật trước. Nhật ký này sẽ hiển thị cho bạn mọi nỗ lực đăng nhập vào máy tính của bạn cũng như mọi lần đăng nhập thành công. Nếu bạn thấy bất kỳ mục nhập nào mà bạn không nhận ra, có thể ai đó đang cố truy cập vào máy tính của bạn mà không có sự cho phép của bạn. Nếu bạn không chắc chắn những gì cần tìm trong nhật ký, bạn có thể liên hệ với chuyên gia CNTT để được trợ giúp. Họ sẽ có thể giúp bạn giải thích nhật ký và xác định bất kỳ vấn đề bảo mật tiềm ẩn nào.
Mặc dù Windows Event Viewer là một công cụ hữu ích để xem nhật ký sự kiện và khắc phục sự cố cũng như lỗi trong Windows và các chương trình khác, nhưng nó cũng có thể được sử dụng như một công cụ giám sát để theo dõi những kẻ vi phạm. Thường thì chương trình hiển thị lỗi, cảnh báo và các sự kiện hệ thống quan trọng trên máy tính của bạn, nhưng đây không phải là mục đích duy nhất mà nó được tạo ra. Tất nhiên, điều này sẽ chỉ hữu ích nếu bạn là người dùng duy nhất và kết quả là bạn đã chọn không đặt mật khẩu bảo vệ tài khoản Windows của mình. Hãy xem cách chúng ta có thể xem thông tin đăng nhập bằng trình xem sự kiện.
Triển vọng 0x80004005
Sử dụng Trình xem sự kiện để kiểm tra việc sử dụng máy tính trái phép
Nhật ký sự kiện là các tệp đặc biệt ghi lại các sự kiện quan trọng trên máy tính của bạn, chẳng hạn như khi người dùng đăng nhập hoặc khi chương trình gặp lỗi. Để xem nhật ký, tôiNếu bạn đang sử dụng Windows 10/8, hãy nhấp vàoThắng + Xkết hợp để mở 'Menu Power Tasks'. Từ các tùy chọn được hiển thị, chọn Trình xem sự kiện.
Để xem các sự kiện đã xảy ra trên máy tính của bạn, hãy chọn nguồn thích hợp trong cây tùy chỉnh. Vì vậy, trong ngăn bên trái của màn hình Trình xem sự kiện, hãy nhấp vào mũi tên thả xuống bên cạnh thư mục Nhật ký Windows và chọn biểu tượng Hệ thống.
Sau đó nhấp chuột phải vào 'Hệ thống' và chọn 'Lọc nhật ký hiện tại'.
windows không thể hoàn tất cài đặt
Sau đó, trong cửa sổ hiển thị trên màn hình máy tính, hãy tìm danh sách thả xuống 'Nguồn sự kiện'. Chọn Power-Troubleshooter từ danh sách thả xuống này và nhấp vào OK.
Cuối cùng, kiểm tra ngăn giữa của Trình xem sự kiện. Bạn nên chú ý tất cả các sự kiện gần đây có liên quan. những sự kiện này được hiển thị theo thứ tự thời gian giảm dần.
Chỉ cần kiểm tra thời gian bạn nghi ngờ máy tính của mình được sử dụng và xem liệu có bất kỳ sự kiện nào vào thời điểm đó không. Nếu có, bạn có thể nhấp vào chúng để xem thêm chi tiết. Thông tin này được hiển thị trong khung ở giữa phía dưới.
Nhân tiện, bạn cũng có thể kiểm tra nhật ký bảo mật cho các sự kiện đăng nhập và đăng xuất.
Tải PC Repair Tool để nhanh chóng tìm và tự động sửa lỗi WindowsCác bài đọc liên quan mà chắc chắn bạn quan tâm:
không thể gắn kết tệp
- Cách xem và xóa nhật ký trình xem sự kiện đã lưu trong Windows 10
- Cách xem chi tiết nhật ký sự kiện trong Windows 10 bằng Nhật ký sự kiện hoàn chỉnh
- Làm sao tạo chế độ xem tùy chỉnh trong trình xem sự kiện Windows 10
- Trình xem sự kiện được cải thiện cho Windows bởi Technet
- Trình quản lý nhật ký sự kiện Phần mềm quản lý nhật ký sự kiện miễn phí
- Theo dõi kiểm tra tệp nhật ký sự kiện Windows sử dụng tiện ích đuôi SnakeTail Windows
- Phần mềm trình quản lý nhật ký sự kiện và trình duyệt nhật ký sự kiện .
