Basit bir PowerShell betiği hazırlayın. Siz onu çalıştırdıktan birkaç saniye sonra kendisi kilit ekranına geçirsin ve sonra eğer biri oturum açarsa bir konuma dosya vb. oluştursun. Siz sonra bilgisayara geri geldiğinizde orada o dosya varsa anlarsınız ki birisi kurcalamış.
Teşekkürler.
Teşekkürler.How do I know if someone used my laptop when I am not around my laptop?
Answer (1 of 6): Place a hair under the lid and check to see if it has been disturbed. If your laptop is silver steal a hair from your mum or grandmother.www.quora.com
Öncelikle "Win+R" yapıp sonrasında "eventvwr" yaz. Sonrasında "Windows Günlükleri" > "Güvenlik" kısmında 4624 (Logon) ve 4625 (Failed Login) yazanları bul. 4624, parolanın doğru olduğunu ve masaüstüne giriş yapıldığını gösteriyor. 4625 ise bir parola denendiğini ama yanlış olduğunu gösteriyor. Bu iki eylemin en son ne zaman gerçekleştiğini oradan görebilirsin. Tarih ve saati ile yazıyor.
@Dhewsob Not olarak ekleyeyim, UAC onayları da 4624 kodunu göstermeye sebep oluyor. O yüzden 4624'ün hemen ardından 4672 geliyorsa onları ihmal edebilirsiniz. Bende normal kullanıcı girişinde peş peşe 4648 ve 4624 kodlarını veriyor.How do I know if someone used my laptop when I am not around my laptop?
Answer (1 of 6): Place a hair under the lid and check to see if it has been disturbed. If your laptop is silver steal a hair from your mum or grandmother.
Öncelikle "Win+R" yapıp sonrasında "eventvwr" yaz. Sonrasında "Windows Günlükleri" > "Güvenlik" kısmında 4624 (Logon) ve 4625 (Failed Logon) yazanları bul. 4624, parolanın doğru olduğunu ve masaüstüne giriş yapıldığını gösteriyor. 4625 ise bir parola denendiğini ama yanlış olduğunu gösteriyor. Bu iki eylemin en son ne zaman gerçekleştiğini oradan görebilirsin. Tarih ve saati ile yazıyor.
Teşekkürler dikkat edeceğim.
