Home Privacy Come capire se qualcuno ha usato il PC senza permesso?

Come capire se qualcuno ha usato il PC senza permesso?

8494
Come capire se qualcuno ha usato il PC senza permesso

In questa guida vedremo come capire se qualcuno ha usato il PC in nostra assenza o senza permesso. Per farlo utilizzeremo il Visualizzatore eventi di Windows, uno degli strumenti di amministrazione dei sistemi operativi Microsoft che fornisce informazioni dettagliate su tutti gli eventi che si verificano nel computer (→ cos’è il Visualizzatore Eventi di Windows).
La procedura descritta può essere utilizzata in tutti i computer con Windows 10, Windows 8.1/8, Windows 7 e Windows Vista (→ quale versione di Windows è installata nel PC).

Come aprire il visualizzatore eventi di Windows?

Prima di tutto avviare il Visualizzatore eventi di Windows.
Premiamo sulla tastiera del computer i tasti Windows (è il tasto con il logo di Windows) e R contemporaneamente.
Si aprirà la finestra Esegui (→ cos’è il comando Esegui di Windows).
Nella casella Apri: digitiamo eventvwr
Facciamo clic su OK
Si aprirà il Visualizzatore eventi di Windows. Ingrandiamo la finestra a tutto schermo.
Nell’albero console (il riquadro sinistro) facciamo clic sulla freccia per espandere la voce Registri di Windows.
Facciamo clic su Sistema.

Come visualizzare l’ultima accensione del computer o l’ultimo riavvio?

Per capire se qualcuno ha usato il PC, nella colonna ID evento presente nel riquadro Sistema, dobbiamo cercare un evento relativo all’accensione del computer o al riavvio. Vediamo quali sono gli eventi più comuni che riguardano l’accensione e il riavvio del PC.

ID EventoDescrizione evento
6005Indica che il servizio Registro eventi è stato avviato. Questo servizio viene avviato ogni volta che il computer viene accesso o riavviato.
1074 Indica che il computer è stato riavviato (o spento) facendo clic su Start.
Indica che un app ha provocato il riavvio del sistema operativo.
41Indica che il computer è stato riavviato senza un’arresto pulito.
6008Indica che il computer è stato riavviato dopo uno spegnimento imprevisto.

Se non vogliamo cercare gli eventi scorrendo tutta la cronologia possiamo utilizzare lo strumento di ricerca.
Nel riquadro destro del visualizzatore eventi facciamo clic su Filtro registro corrente.
Nella casella <Tutti gli ID evento> digitiamo gli eventi che vogliamo cercare divisi da una virgola. Ad esempio 6005,1074,41,6008 e premiamo OK per avviare la ricerca.
In questo modo verranno mostrati soltanto gli ID evento relativi all’accensione o al riavvio del computer.

Se la data e l’ora dell’evento 6005, 1074, 41 o 6008 più recente non corrispondono alla data e all’ora in cui abbiamo acceso o riavviato il computer significa che qualcun’altro ha usato il PC in nostra assenza.

Il visualizzatore eventi di Windows può anche essere usato per conoscere data e ora di spegnimento del computer (→ come sapere quando il computer è stato spento).