بررسی هک شدن ویندوز

ویندوزت مشکل داره ؟
اینجا کلیک کن
کامپیوترت مشکل داره ؟
اینجا کلیک کن

عناوین اصلی محتوا

چند روز پیش یکی از مشتریان بخش پشتیبانی شبکه تماس گرفت و ابراز داشت بنظر وی فایل هایش در ویندوز دست کاری شده اند و راهنمایی خواست ، لذا این راهکار ساده را به اشتراک می گذارم :

بخشی در ویندوز وجود دارد به نام نمایش رویداد ها که می توانید کلمه Event Viewer را از طریق منوی استارت جستجو نمایید تا در لیست ظاهر شود (تصویر بالا)

سپس همانطور که در شکل بالا مشاهده می کنید صفحه ای باز خواهد شد که جزئیات فراوانی دارد فقط کافی است به ترتیب زیر عمل نمایید :

از لیست سمت چپ روی گزینه Windowns logs کلیک نموده تا باز شود حالا بر روی گزینه Security کلیک کنید تا در سمت راست لیستی از فعالیت های انجام شده در ونیدوز خود را مشاهده نمایید.

در بین فعالیت های انجام شده به آنهایی دقت کنید که در انتها با گزینه Special Logon خاتمه یافته ، هنگامی که روی آنها دوبار کلیک نمایید و تب Details را بررسی کنید ، مقابل نام SubjectUserName مشاهده خواهید نمود که چه کاربری در چه ساعتی وارد شده است.

5/5

دیدگاه‌ خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد.

بیست − نوزده =