Puede utilizar la utilidad Visor de eventos en su computadora con Windows para verificar los registros del sistema y determinar si alguien ha iniciado sesión en su computadora.
Averigüe si alguien inició sesión en su computadora
A veces puede encontrar la necesidad de compartir la Contraseña de inicio de sesión de su computadora con alguien, para permitir que esta persona acceda a su computadora por un período limitado de tiempo.
La práctica de seguridad recomendada en tales casos es cambiar la contraseña de inicio de sesión, pero muchos usuarios olvidan cambiar la contraseña de inicio de sesión o simplemente no consideran necesario hacerlo.
Si la otra persona con conocimiento de sus credenciales de inicio de sesión tiene un acceso fácil a su computadora, es posible que le interese verificar si alguien había iniciado sesión en su computadora, mientras usted estaba ausente.
Pasos para encontrar si alguien ha iniciado sesión en su computadora
Para saber si alguien ha iniciado sesión en su computadora, puede utilizar una utilidad incorporada en Windows 10 conocida como "Even Viewer".
El objetivo principal de Event Viewer en una computadora con Windows es registrar el sistema, la aplicación, la seguridad, la configuración y otras actividades que suceden en su computadora.
El Visor de eventos mantiene un registro preciso de todas las actividades importantes que suceden en su computadora en forma de archivos de texto simples a los que se puede acceder y ver fácilmente.
Todo lo que se requiere para encontrar si alguien ha iniciado sesión en su computadora es abrir el Visor de eventos en su computadora con Windows y filtrar los Registros del sistema.
1. Haga clic derecho en el botón Inicio y haga clic en Ejecutar.
2. En la ventana Ejecutar comando, escriba eventvwr y haga clic en Aceptar.
3. Una vez que se inicie el Visor de eventos en su computadora, expanda Registros de Windows> haga clic en Sistema y espere a que se llenen los Registros del sistema en su computadora.
Una vez que se llenen los registros del sistema, haga clic con el botón derecho en Sistema y haga clic en la opción Filtrar registro actual.
4. En la ventana emergente "Filtrar registro actual", escriba 6005, 6006 en el campo "Id. De evento" y haga clic en Aceptar.
5. En la pantalla del Visor de eventos, ahora verá todas las entradas 6005 (Hora de inicio) y 6006 (Hora de apagado), ordenadas por fecha. Puede ver detalles de cualquier evento que le interese haciendo doble clic en él.
- 6005: se inició el servicio de registro de eventos (hora de inicio)
- 6006 - El servicio de registro de eventos se detuvo (tiempo de apagado)
Una forma rápida de averiguar si alguien ha iniciado sesión en su computadora es ir a través de la columna "Fecha y hora" y ver si hay entradas para fechas / horas mientras usted estaba lejos de su computadora.
