Vedere se qualcuno ha usato il PC

1455
Vedere se qualcuno ha usato il PC

Se vogliamo vedere se qualcuno ha usato il PC in nostra assenza o senza permesso possiamo utilizzare il visualizzatore eventi di Windows.
Il visualizzatore eventi è uno degli strumenti di amministrazione dei sistemi operativi Microsoft e fornisce informazioni dettagliate su tutti gli eventi che si verificano nel computer (→ cos’è il Visualizzatore Eventi di Windows).
La guida che segue può essere utilizzata in tutti i computer con Windows 10, Windows 8.1/8, Windows 7 e Windows Vista (→ quale versione di Windows è installata nel computer).

Come aprire il visualizzatore eventi di Windows

Per vedere se qualcuno ha usato il PC dobbiamo prima di tutto avviare il visualizzatore eventi di Windows.
Premiamo sulla tastiera del computer i tasti Windows (è il tasto con il logo di Windows) e R contemporaneamente.
Si aprirà la finestra Esegui (→ cos’è il comando Esegui di Windows).
Nella casella Apri: digitiamo eventvwr
Facciamo clic su OK
Si aprirà il Visualizzatore eventi di Windows.
Ingrandiamo la finestra a tutto schermo.
Nell’albero console (il riquadro sinistro) facciamo clic sulla freccia per espandere la voce Registri di Windows.
Facciamo clic su Sistema.

Come visualizzare l’ultima accensione del computer

Per vedere se qualcuno ha usato il PC dobbiamo visualizzare l’ultima data e ora di accensione del computer.
Nel riquadro Sistema del visualizzatore eventi (il riquadro centrale in alto) cerchiamo nella colonna ID evento l’evento 12 (utilizzando la barra di scorrimento laterale).
Importante: escludiamo dalla ricerca gli eventi 12 che nella colonna Categoria attività hanno valore (10) perché non riguardano l’accensione del computer.

L’evento 12 si verifica ogni volta che il sistema operativo viene avviato. In altre parole indica l’accensione del computer.
Per sapere quando il computer è stato acceso facciamo clic sull’evento 12 per visualizzare le informazioni che lo riguardano.
Facciamo clic sulla scheda Generale.
Nel riquadro centrale saranno visualizzare data e ora di accensione del computer (indicate dopo la scritta Sistema operativo avviato all’ora di sistema).
Se la data e l’ora indicate nel visualizzatore eventi non corrispondono alla data e all’ora in cui abbiamo acceso il PC significa che qualcun’altro ha usato il PC in nostra assenza.

Cerchiamo gli altri ID evento 12 se vogliamo ottenere un elenco di tutte le accensioni del computer.
Importante: per raggruppare gli ID evento in ordine numerico facciamo clic sulla colonna ID evento.
Per concludere chiudiamo il visualizzatore eventi.

Il visualizzatore eventi di Windows può anche essere usato per conoscere data e ora di spegnimento del computer (→ come sapere quando il computer è stato spento).