Verwenden Sie die Ereignisanzeige, um Ihren Windows 10-Computer auf unbefugte Nutzung zu überprüfen

Als IT-Experte ist eine der besten Möglichkeiten, Ihren Windows 10-Computer auf unbefugte Nutzung zu überprüfen, die Ereignisanzeige. Die Ereignisanzeige ist ein Tool, mit dem Sie Protokolle von Ereignissen anzeigen können, die auf Ihrem Computer aufgetreten sind. Diese Protokolle können beim Beheben von Problemen oder beim Identifizieren potenzieller Sicherheitsprobleme hilfreich sein. Um auf die Ereignisanzeige zuzugreifen, können Sie das Startmenü oder die Suchleiste verwenden. Geben Sie einfach „Event Viewer“ in die Suchleiste ein und klicken Sie auf das Ergebnis. Alternativ können Sie zu Systemsteuerung > Verwaltung > Ereignisanzeige gehen. Sobald Sie die Ereignisanzeige geöffnet haben, sehen Sie eine Liste mit verschiedenen Protokollen. Die drei Protokolle, die für Sicherheitszwecke am relevantesten sind, sind die Sicherheits-, System- und Anwendungsprotokolle. Das Sicherheitsprotokoll zeigt Ihnen alle sicherheitsrelevanten Ereignisse, wie z. B. Benutzeranmeldungen und -abmeldungen, sowie alle Versuche, auf Dateien oder Dienste zuzugreifen, die nicht zulässig sind. Das Systemprotokoll zeigt Ihnen alle Ereignisse, die sich auf das System beziehen, wie z. B. Systemabstürze oder Start- und Herunterfahrereignisse. Das Anwendungsprotokoll zeigt Ihnen alle Ereignisse, die sich auf Anwendungen beziehen, wie z. B. Fehler oder Abstürze. Wenn Sie vermuten, dass Ihr Computer ohne Ihre Erlaubnis verwendet wurde, sollten Sie zuerst das Sicherheitsprotokoll überprüfen. Dieses Protokoll zeigt Ihnen alle Versuche, sich bei Ihrem Computer anzumelden, sowie alle erfolgreichen Anmeldungen. Wenn Sie Einträge sehen, die Sie nicht kennen, hat möglicherweise jemand versucht, ohne Ihre Erlaubnis auf Ihren Computer zuzugreifen. Wenn Sie nicht sicher sind, wonach Sie in den Protokollen suchen sollen, können Sie sich an einen IT-Experten wenden, um Hilfe zu erhalten. Sie können Ihnen dabei helfen, die Protokolle zu interpretieren und potenzielle Sicherheitsprobleme zu identifizieren.

Während die Windows-Ereignisanzeige ein nützliches Tool zum Anzeigen von Ereignisprotokollen und zum Beheben von Problemen und Fehlern in Windows und anderen Programmen ist, kann sie auch als Überwachungstool zum Aufspüren von Tätern verwendet werden. Oft zeigt das Programm Fehler, Warnungen und wichtige Systemereignisse auf Ihrem Computer an, aber dies ist nicht der einzige Zweck, für den es erstellt wurde. Dies ist natürlich nur dann sinnvoll, wenn Sie der einzige Benutzer sind und sich daher entschieden haben, Ihr Windows-Konto nicht mit einem Kennwort zu schützen. Mal sehen, wie wir die Anmeldungen mit der Ereignisanzeige sehen können.

wie man LinkedIn Premium ausschaltet

Verwenden Sie die Ereignisanzeige, um nach unbefugter Computernutzung zu suchen

Ereignisprotokolle sind spezielle Dateien, die wichtige Ereignisse auf Ihrem Computer aufzeichnen, z. B. wenn sich ein Benutzer anmeldet oder wenn ein Programm auf einen Fehler stößt. Um die Protokolle anzuzeigen, IWenn Sie Windows 10/8 verwenden, klicken Sie aufSieg + Xin Kombination, um das 'Power Tasks Menu' zu öffnen. Wählen Sie aus den angezeigten Optionen die Ereignisanzeige aus.

Um die Ereignisse anzuzeigen, die auf Ihrem Computer aufgetreten sind, wählen Sie die entsprechende Quelle in der benutzerdefinierten Baumstruktur aus. Klicken Sie also im linken Bereich des Bildschirms Ereignisanzeige auf den Dropdown-Pfeil neben dem Windows-Protokollordner und wählen Sie das Symbol System aus.

Klicken Sie dann mit der rechten Maustaste auf „System“ und wählen Sie „Aktuelles Protokoll filtern“.

Klicken und Clean Firefox

Suchen Sie dann in dem Fenster, das auf dem Computerbildschirm angezeigt wird, die Dropdown-Liste „Ereignisquellen“. Wählen Sie Power-Troubleshooter aus dieser Dropdown-Liste und klicken Sie auf OK.

Überprüfen Sie abschließend den mittleren Bereich der Ereignisanzeige. Sie sollten alle relevanten jüngsten Ereignisse beachten. Diese Ereignisse werden in absteigender Reihenfolge der Zeit angezeigt.

Überprüfen Sie einfach die Zeit, zu der Sie vermuten, dass Ihr Computer verwendet wurde, und prüfen Sie, ob zu dieser Zeit Ereignisse aufgetreten sind. Wenn ja, können Sie darauf klicken, um weitere Details anzuzeigen. Diese Informationen werden im unteren mittleren Bereich angezeigt.

Übrigens können Sie auch die Sicherheitsprotokolle auf Anmelde- und Abmeldeereignisse überprüfen.

seltene Extraktionsfenster

Weiterführende Lektüre, die Sie bestimmt interessieren wird:

1. So zeigen und löschen Sie gespeicherte Ereignisanzeigeprotokolle in Windows 10
2. So zeigen Sie Ereignisprotokolle in Windows 10 im Detail mithilfe des vollständigen Ereignisprotokolls an
3. Wie Erstellen Sie benutzerdefinierte Ansichten in der Ereignisanzeige â Windows 10
4. Verbesserte Ereignisanzeige für Windows von Technet
5. Event Log Manager Kostenlose Software zur Verwaltung von Ereignisprotokollen
6. Überwachen Sie die Prüfungen von Windows-Ereignisprotokolldateien mit dem Windows-Tail-Dienstprogramm SnakeTail
7. Ereignisprotokoll-Manager und Ereignisprotokoll-Browser-Software .