Página principal » cómo » ¿Cómo puede saber si alguien ha iniciado sesión en su cuenta en Windows?

    ¿Cómo puede saber si alguien ha iniciado sesión en su cuenta en Windows?

    La mayoría de las veces, compartir una computadora con otras personas funciona bien, pero ¿qué hace si sospecha que alguien está iniciando sesión en su cuenta a sus espaldas? ¿Cómo averigua o verifica si alguien ha comprometido con éxito su cuenta??

    La sesión de Preguntas y Respuestas de hoy nos llega por cortesía de SuperUser, una subdivisión de Stack Exchange, un grupo de sitios web de preguntas y respuestas impulsado por la comunidad..

    La pregunta

    El lector superusuario Erel Segal Halevi quiere saber si hay una manera de ver si alguien ha iniciado sesión en su cuenta en Windows:

    En Windows 7, ¿hay alguna manera de saber si alguien ha iniciado sesión en mi cuenta cuando estaba ausente??

    Específicamente, ¿es posible saber si una persona con privilegios de administrador ha iniciado sesión en mi cuenta (es decir, para ingresar a mi correo electrónico, etc.)??

    ¿Hay una manera fácil para que Erel descubra si alguien ha estado ingresando a su cuenta??

    La respuesta

    El contribuyente de Superusuario Pathfinder tiene la respuesta para nosotros:

    Método recomendado:

    1. prensa Botón de Windows + R y escriba "eventvwr.msc".
    2. En la ventana del Visor de eventos, expanda Registros de Windows y seleccione Seguridad.
    3. En el centro de la ventana, verá una lista con las columnas Fecha y Hora, Fuente, ID de evento y Categoría de tarea. La categoría de tareas explica bastante bien el evento: inicio de sesión, inicio de sesión especial, cierre de sesión y otros detalles.

    Los eventos se llamarán Audit Success. La categoría de tarea que buscará será "Inicio de sesión".

    Usted tendrá un montón de inicios de sesión del sistema. Son normales.

    Lo que estará buscando: ID de evento 4624 (inicios de sesión exitosos).

    Bajo la pestaña General en el área debajo de la lista, busque NUEVA ID, e ignore "SISTEMA".

    Registros para ignorar (a menos que un virus inicie sesión):

    Una indicación de un inicio de sesión se verá así (Windows 8.1), pero probablemente será diferente en Windows 7:

    Para aquellos interesados ​​en cómo se ve la versión de Windows 7, aquí está (con una sola cuenta de usuario).

    Captura de pantalla de Akemi Iwaya.


    ¿Tienes algo que agregar a la explicación? Apaga el sonido en los comentarios. ¿Quieres leer más respuestas de otros usuarios de Stack Exchange con experiencia en tecnología? Echa un vistazo a la discusión completa aquí.