他の誰かがあなたのWindowsPCにログインしているかどうかを知る方法

Windows 10の現在のバージョンでは、最近追加されたアプリ以外の最近のアクティビティが[スタート]メニューに表示されなくなりました。以前のバージョンのWindows10または以前のバージョンのWindowsを使用している場合は、次のセクションにスキップしてください。

ただし、Windows11の[スタート]メニューには推奨事項が表示されます。 （この機能はデフォルトでオンになっていますが、卑劣なユーザーがオフにしている可能性があります。）これらは最近の使用に基づいており、他の誰かがあなたのPCを使用していたかどうかを示します。

ただし、[スタート]メニューとタスクバーでアプリを右クリックすると、最近アクセスしたファイルを表示できます。誰かがWordドキュメントを開いたかどうかを確認したいですか？任意のWordドキュメントを開き、タスクバーのアイコンを右クリックして（これは、タスクバーに固定されたショートカットがある場合にも機能します）、[最近]を探します。

スタートメニューでも同じことができます。誰かがアクセスしたと思われるアプリを右クリックして、ブラウザアイテムを含む最近のアイテムを探します。ブラウザが閉じるときに履歴を自動削除すると、何も表示されない場合があります。

または、ファイルエクスプローラーを開き、[クイックアクセス]の下を確認します。

デフォルトでオンになっていない場合は、この設定をオンにする必要がある場合があります。 [スタート]->[設定]->[カスタマイズ]->[スタート]に移動します。

[スタート、ジャンプリスト、およびファイルエクスプローラーで最近開いたアイテムを表示する]がオンになっていることを確認します。

最近のアクティビティ（古いバージョンのWindowsおよびWindows 10）

基本から始めましょう。誰かがあなたのアカウントにアクセスした場合、彼らはそれを何かのために使用したに違いありません。自分が行っていないPCへの変更を探す必要があります。

開始点は、[スタート]メニューに表示される最近のプログラムになります。 [スタート]メニューをクリックして、開いていた最新のプログラムを確認します。侵入者が最近使用していないプログラムにアクセスした場合にのみ、変更が表示されます。

欠点の1つは、十分に賢い場合は、常にここからアイテムを削除できることです。さらに、PCで最近のアイテム表示が有効になっている場合は、スタートメニューの右側にある[最近のアイテム]ボタンにマウスカーソルを合わせると、最近開いたすべてのファイルが表示されます。実際のファイルが削除されても、ファイルエントリはそこに残ります。

変更を探すその他の一般的な場所には、ブラウザの履歴、最近のドキュメント、最近追加されたプログラムのコントロールパネルの[プログラム]オプションがあります。

これはWindows11では使用できません。最近のアイテムはアプリアイコンを右クリックしてクイックアクセスでのみ一覧表示されます。ただし、PC設定で最近のアイテム機能がオフになっている場合、それらはここにも表示されません。

Windowsイベントビューアを確認する

上記の手順は、何かが間違っていることを警告するためのものです。他の誰かがWindowsPCにログインしている疑いがある場合は、真剣に考えて、確かな証拠を掘り下げましょう。 Windowsは、アカウントが正常にログインしたときとログインに失敗したときの完全な記録を保持します。これは、Windowsイベントビューアから表示できます。

Windowsイベントビューアにアクセスするには、 Winを押します。 + R eventvwr.mscと入力します 「実行」ダイアログボックスで。 Enterキーを押すと、イベントビューアが開きます。

左側のウィンドウで、[Windowsログ]を展開し、[セキュリティ]を選択します。

中央のパネルには、日付とタイムスタンプが付いた複数のログオンエントリが表示されます。ログインするたびに、Windowsは2〜4分の合計時間内に複数のログオンエントリを記録します。これらのエントリが作成された時間に焦点を合わせ、アクティブにログインしていない時間を探します。

エントリがある場合は、誰かがあなたのPCにアクセスしたことを意味します。 Windowsは偽のエントリを作成しないため、このデータを信頼できます。さらに、その期間中にアクセスされた特定のアカウントを確認することもできます（複数のアカウントがある場合）。確認するには、その期間中の「特別ログオン」エントリをダブルクリックすると、「イベントプロパティ」が開きます。ここでは、「アカウント名」の横にアカウントの名前が表示されます。

イベントビューアは、PCの起動とシャットダウンの履歴を確認するための優れた方法でもあります。これは、あなたが不在のときに誰かがあなたのPCの電源を入れて使用した可能性があるという手がかりとしても役立ちます。

起動時に最後のログインの詳細を表示する

上記の方法は、侵入者を捕まえるのに非常に確実ですが、十分に賢ければ、すべてのイベントログをクリアできたはずです。その場合、PCの起動と同時に表示されるように、最終ログインの詳細を設定できます。これにより、アカウントが最後にログインした日時と失敗した試行が表示されます。この情報は削除できず、次に設定するため、将来の不正アクセスにのみ役立ちます。

Windowsレジストリを編集するので、必ずバックアップを作成してください。 Winを押します + R regeditと入力します [ファイル名を指定して実行]ダイアログボックスで、Windowsレジストリを開きます。レジストリで、[ファイル]-> [エクスポート]をクリックし、ファイルチューザでバックアップファイルの場所を選択して、[保存]ボタンをクリックします。

レジストリ内の以前のログイン情報を確認するには：

1. 下記の場所に移動します：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

2. 「システム」フォルダを右クリックし、「新規」オプションから「DWORD値」を選択します。

3. 名前を変更する準備ができたエントリが作成されます。 「DisplayLastLogonInfo」という名前を付ける必要があります。

4. このエントリをダブルクリックして、その値を「1」に設定します。

これで、あなた（または他の誰か）がPCにログインするたびに、最後にログインした日時と失敗した試行が最初に表示されます。

ブラウザの履歴を確認する

ブラウザを閉じるときにブラウザが履歴を自動的に削除する場合、これは役に立ちません。しかし、そうでなくても、誰かのPCを許可なく使用していると、多くの人が履歴を削除するのを忘れます。ブラウザを開き、特定のブラウザの[設定]メニューを使用して履歴にアクセスするだけです。

リモートユーザーをキャッチ

誰かが自分のPCに直接ログインするのは不安ですが、リモートではどうでしょうか。上記の方法は、リモートユーザーがPCを使用しているかどうかを通知するために引き続き機能します。通常、イベントビューアのWindowsログイン履歴には、リモートログインイベントも表示されます。リモートWindowsログインを確認する他のいくつかの事項は次のとおりです。

• PCに新しいアプリがないか確認してください。インストールしていないものや、許可なく最近インストールされたものを見つけた場合は、それが何をするのかを調べてください。マルウェアの結果であり、新しいアプリがリモートユーザーのログインを許可している可能性があります。
• ファイアウォールを確認してください。ファイアウォールがインストールされている場合、リモート接続が表示されることがあります。現在アクティブな接続に気付く場合もあります。ファイアウォールを使用して、リモートユーザーをブロックします。手順と設定はファイアウォールの種類によって大きく異なり、Windowsにはファイアウォールが組み込まれています。 [設定]->[プライバシーとセキュリティ]->[Windowsセキュリティ]に移動し、[セキュリティを開く]に移動して[ファイアウォールとネットワーク保護]を選択します。 「詳細設定」を選択して、ファイアウォールに関連するイベントを表示します。

• ウイルスをスキャンします。誰かが許可なくリモートでWindowsにログインしている場合は、マルウェアが原因である可能性があります。ウイルススキャンを定期的に実行して、悪意のあるアプリをチェックします。何もインストールしていない場合は、WindowsDefenderの使用を検討してください。
• ウイルス対策とファイアウォールが無効になっていないことを確認します。これらが無効になっている場合は、マルウェアの兆候であり、リモートアクセスの可能性があります。

上記の方法は、不正アクセスについて警告できるはずです。ただし、実際にアカウントにアクセスした「人」はわかりません。そうです、PCの外でもう少し調査作業を行う必要があります。

誰かがあなたのアカウントを使用していて、その痕跡をクリアするのに十分賢い場合、それらを捕まえるのは難しいことを忘れないでください。誰かがPCを使用できないように、PCを離れる場合は、必ずアカウントからログアウトしてください。

よくある質問

1。誰が私のPCを使用しているかを知るにはどうすればよいですか？

Windowsのログイン履歴では、何かがおかしいことがわかりますが、誰が責任を負っているのかはわかりません。複数の潜在的な原因がある場合は、カメラを非表示にするか、Webカメラをオンにしてログオン時に記録することを検討してください。これはリモートログオンでは機能しませんが、自宅やオフィスにいる人を捕まえるのに役立ちます。職場でこれを行うには許可が必要な場合があります。

これまで、不正アクセスをチェックする技術的な方法についてのみ説明してきました。物理的な方法を使用してアクセスを確認することもできます。たとえば、キーボードやマウスに髪の毛や細い紐を置いて、それらが使用されているかどうかを確認できます。マウスに軽い粉を使うことができます。なくなったり色あせたりした場合は、誰かがそれを使用していることがわかります。罠でクリエイティブになりましょう。

2。 PCへの不正アクセスを防ぐにはどうすればよいですか？

不正なWindowsログインを発見した場合、将来アクセスを防ぐには、次のようないくつかの方法があります。

• PCのログインを設定します。パスワードなしで自動的にログインするようにWindowsを設定している可能性があります。誰かが許可なくPCを使用している場合は、パスワード、PIN、または生体認証ログイン（デバイスで利用可能な場合）の使用に切り替えます。
• PCを使用していないときは、必ずログアウトしてください。誰かがログオンした場合は、すぐにパスワードを変更してください。
• 子供を含むユーザーごとに個別のアカウントを追加します。共有PCを使用している場合は、すべてのユーザーが自分のアカウントを持っていることを確認してください。これは、ファイルと設定を保護するのに役立ちます。ただし、子供が保護者による使用制限を回避して、想定外のものにアクセスする可能性があることに注意してください。
• 信頼できる信頼できるアプリまたはユーザーでない限り、リモートアクセスを許可しないでください。
• パブリックWi-Fiを使用するときはいつでもVPNを使用してください。ハッカーが公開中にPCにアクセスした場合、ハッカーはアプリをインストールして、後でリモートでログインし直すことができます。

画像クレジット：Unsplash