如何檢查電腦歷史記錄以查看是否有人存取並使用過您的電腦？

很多用戶沒有為自己的電腦設定密碼的習慣，尤其是在辦公室工作時。然而，這也會帶來一些麻煩，因為陌生人可以非法存取您的電腦來竊取資訊或將您的電腦用於其他目的。

如果您懷疑有人在未經許可的情況下訪問和使用您的計算機，您可以應用以下一些技巧來檢查計算機的開啟/關閉歷史記錄，查看計算機上的最近活動以確認並重申這一點。

如何檢查你的電腦是否被駭客入侵

• 第1部分：在Windows計算機上檢查歷史記錄
  • 1. 在「跳轉清單」中查看最近活動
  • 2.檢查最近活動清單（舊版 Windows 10 和上一代 Windows）
  • 3.檢查Windows事件檢視器
  • 4. 顯示上次登入的詳細信息
  • 5.啟用登入審核
  • 6.檢查最近使用的文件
  • 7.檢查你的網頁瀏覽器歷史記錄
• 第 2 部分：檢查 Mac 上的活動歷史記錄

第1部分：在Windows計算機上檢查歷史記錄

1. 在「跳轉清單」中查看最近活動

如果你留意的話，你會發現目前新版本的Windows 10不再像以前一樣在開始功能表中顯示系統最近活動的清單（新安裝的應用程式除外）。 （如果您使用的是舊版的 Windows 10 或上一代 Windows 版本，請跳至下面的下一部分。）

但是，您仍然可以透過右鍵單擊「開始」功能表和工作列中的應用程式輕鬆檢查系統上最近造訪的檔案清單。

例如，您想檢查是否有人偷偷開啟了您的 Word 文件？啟動 Microsoft Word 應用程序，打開任何文檔，然後右鍵單擊任務欄上的圖標並查看出現的上下文選單中的“最近”部分。在這裡，您將看到 Microsoft Word 上最近打開的文件的完整列表，從而輕鬆檢測到是否有人偷偷查看您的文件的任何異常。

您可以在「開始」功能表中執行相同的操作。右鍵單擊您認為某人最近可能訪問過的任何應用程序，包括網絡瀏覽器。但是，如果您將瀏覽器設定為自動刪除瀏覽記錄，則不會顯示任何內容。

或者，您也可以開啟檔案總管並在「快速存取」下查看最近造訪的檔案清單。

但是，如果此設定未預設啟用，則必須透過導航至「開始 -> 設定 -> 個人化 -> 開始」手動啟用它。

按一下「在開始或工作列上的跳轉清單和檔案總管快速存取中顯示最近開啟的項目」選項左側的開關將其開啟。

2.檢查最近活動清單（舊版 Windows 10 和上一代 Windows）

在Windows 10上，按Windows + E開啟檔案總管，在這裡你會看到剛剛開啟的圖片文件，壓縮文件，txt文件，Word，Excel，PowerPoint文件。

在 Windows 7 中，按一下「開始」功能表，您將看到所有最近開啟的程式的列表，如果此列表中出現了陌生的程式或您以前從未使用過的程序，則很可能有人開啟了您的電腦。將滑鼠懸停在「開始」功能表右側的「最近項目」上，您將看到最近開啟的文件清單。

然而，這種解決方案的局限性在於，如果未經授權訪問您電腦的人足夠聰明，他們可以刪除最近的活動並刪除最近打開的文件，因此您很難檢測到您的電腦是否已被某人存取和使用？

3.檢查Windows事件檢視器

Windows 將儲存成功和失敗登入的完整記錄。您能利用這一點來檢查是否有人造訪過您的電腦嗎？

若要查看成功或失敗的登錄，請造訪 Windows 事件檢視器。

要存取 Windows 事件檢視器，請先按Windows + R組合鍵開啟執行命令窗口，然後在其中鍵入eventvwr.msc並按Enter或按確定開啟事件檢視器視窗。

外出時監控您的計算機

在這裡雙擊Windows 日誌按鈕，然後按一下安全性。在清單中間，您將看到登入資訊以及登入日期和時間。每次登入時，Windows 都會記錄先前的登入資訊約 2 到 4 分鐘。

您也可以檢查先前造訪過您電腦的特定帳戶（如果有多個帳戶）。若要檢查，請雙擊特定的登錄，事件屬性視窗將出現在螢幕上。您將在「帳戶名稱」旁邊看到帳戶名稱。

4. 顯示上次登入的詳細信息

您能想到的最後一個解決方案是設定在電腦啟動時顯示的登入詳細資訊。這將顯示您上次登入時使用的帳戶，無論成功或失敗。

您必須編輯 Windows 註冊表，因此在執行此操作之前您應該先建立備份。

按Windows + R組合鍵開啟執行命令窗口，然後在執行命令視窗中鍵入regedit並按Enter或按確定以開啟 Windows 登錄。

在登錄編輯器視窗中，導覽至以下項目：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

接下來，右鍵單擊系統資料夾，選擇新建=> DWORD 值來建立新的 DWORD，並將此 DWORD 命名為DisplayLastLogonInfo。

雙擊DisplayLastLogonInfo並將數值資料框中的值設為1 。

從現在開始，無論何時登入計算機，您都會看到上次登入和任何失敗登入嘗試的詳細資訊。

5.啟用登入審核

注意：登入審核僅適用於 Windows 7、8 和 Windows 10 專業版，不適用於家用版。

若要啟用登入審核，請先開啟本機群組原則編輯器。按Windows + R組合鍵開啟執行指令窗口，然後在其中輸入gpedit.msc並按Enter開啟本機群組原則編輯器。

或者，在「開始」功能表的搜尋框中輸入gpedit.msc ，然後按下Enter。

接下來在本機群組原則編輯器視窗中，導覽至以下按鍵：

本機電腦策略 => 電腦設定 => Windows 設定 => 安全性設定 => 本機原則 => 稽核策略

雙擊右側窗格中的審核登入事件原則設定以調整選項。

接下來，在「屬性」視窗中，選取「成功」方塊以顯示成功登入。您也可以選取“失敗”來顯示失敗的登入。

6.檢查最近使用的文件

要檢查最近使用的文件，請打開您經常使用的任何應用程序，然後選中文件選單中的開啟最近（或類似）選項。並非所有應用程式都有此選項，但它會顯示您最近打開的文件，尋找您不認識的文件。

您也可以搜尋在指定日期修改的檔案。打開視窗並在視窗左側輸入相關單字，然後選擇修改日期選項並從出現的日曆中選擇日期。

然後，Windows 將搜尋庫資料夾中當天變更的所有檔案。您可以在 C: 磁碟機中執行相同的操作，但 Windows 會變更許多檔案以供正常使用，因此這可能不會產生相同的結果。

7.檢查你的網頁瀏覽器歷史記錄

最後，別忘了檢查您的網頁瀏覽器記錄。它將按日期顯示所有最近打開和瀏覽的網站的清單。但您需要記住的一件事是，瀏覽歷史記錄可以輕鬆刪除，但您絕對可以追溯已刪除的瀏覽記錄。

防止他人使用您的電腦的最佳方法是設定 Windows 使用者帳戶密碼。然後，每當您離開電腦但又不想關閉它時，請按Windows + L鎖定螢幕。

第 2 部分：檢查 Mac 上的活動歷史記錄

在使用 Mac OS 作業系統的電腦上，您只能在離開電腦並使其處於睡眠模式時檢查是否有人使用您的計算機，這意味著它只保存將電腦從睡眠模式喚醒的活動。您可以按照以下步驟操作：

按Command + 空白鍵開啟控制台對話框，或按一下Spotlight圖示並蒐索它。在搜尋欄中輸入單字「wake」，然後向下捲動到清單底部，您將在那裡找到最近的登入資訊。

一些簡單但有效的技巧可以幫助您追蹤誰在您不在時使用了您的電腦。這對於控制您的孩子或幼兒使用電腦非常有用，但是在其他情況下，您應該為您的電腦設定密碼以確保安全。

請參閱下面的更多文章：

• 在 Windows 7、8 和 10 上修復 USB 裝置無法識別錯誤的一些方法總結
• 如何在 Windows 10 上透過 LAN 共用資料夾
• 使用 CMD 在 Windows 上建立「不可刪除」的資料夾

祝你好運！