Como visualizar o registro de atividades do meu PC com Windows 10 ✔️

Uma das principais preocupações que nos passam diariamente é como proteger os ficheiros e o acesso aos equipamentos, isto porque às vezes vamos a algum lado e não bloqueamos os nossos equipamentos ou simplesmente entram nos nossos equipamentos de forma não autorizada e, embora suspeitemos uso indevido, não temos evidências disso. Na Solvetic, temos certeza de que é melhor realizar uma auditoria forense, mas é mais complicado e requer um especialista em segurança de TI.

Hoje vamos revisar algumas opções que temos para verificar se alguém entrou na equipe e realizou alguma atividade não autorizada. Tudo isso não sendo nada complicado e ao alcance de quem quiser conferir esses detalhes. Temos que ter nossos equipamentos bem protegidos, isso é algo que nunca podemos esquecer quando se trata de manter nossas informações seguras.

Se removermos a senha de nosso computador ou configurá-la com padrões muito simples, tornamos mais fácil para outros acessá-la. Se conseguirem entrar, com certeza vão querer modificar a senha para poder entrar mais vezes, por isso é importante ter truques como este para evitar que se modifique e assim saber ver o histórico do meu Windows 10 PC.

Deixamos também para vocês o vídeo tutorial para que não percam detalhes na hora de saber como saber se alguém utilizou meu computador Windows 10, 8 ou 7.

1. Como visualizar o registro de atividades do meu PC com Windows 10

Como sabemos, o visualizador de eventos registra e armazena todos os eventos que ocorreram no sistema em todos os momentos, a partir daí podemos validar quem entrou, quais alterações foram feitas ou qualquer outra modificação no sistema.

Passo 1
Para entrar no visualizador de eventos, podemos fazê-lo de uma das seguintes maneiras:

PROLONGAR

Passo 2
Lá iremos mostrar as opções da linha de Registros do Windows localizada no lado esquerdo e escolher a opção "Segurança".

PROLONGAR

etapa 3
Lá podemos filtrar os eventos em função do número de registros, para isso podemos usar a opção "Filtrar registro atual" e especificar o "ID 4624" que se refere aos logins.

A partir daí podemos escolher qualquer registro e ver as informações que lhe correspondem, como data e hora de início da sessão, usuário, etc.

Um dos IDs a que podemos prestar mais atenção é o ID 4672 "Login especial" e aí podemos abrir o registro e ao lado do campo "Nome da conta" podemos ver qual usuário acessou o equipamento.

PROLONGAR

2. Saber se alguém usou meu PC com Windows 10

Outra opção que temos para verificar se alguém usou nosso computador com Windows 10 é ver a lista de itens recentes.

Nesta pasta, encontramos todas as atividades mais recentes que foram processadas no computador. Esta opção é habilitada até o Windows 7 usando o menu Iniciar e selecionando a opção Itens Recentes.

Passo 1
Em ambientes Windows 10 não encontraremos esta opção disponível, por isso vamos realizar o seguinte processo:

• Abrimos o comando Executar e inserimos o seguinte comando:

 Shell: recente 

Passo 2
Pressionamos Aceitar ou Entrar e veremos a seguinte janela. Lá podemos verificar quais arquivos foram modificados em nossa ausência. Lembre-se que também é possível ver os arquivos recentes abertos não só lá de uma forma geral, mas dentro de cada um dos aplicativos da parte recente, como Word, Excel etc.

PROLONGAR

3. Ver logins do Windows 10

Uma das opções que temos é editar um valor no editor de registro que nos permitirá ver quais usuários se logaram em nossos computadores com Windows 10.

Passo 1
Para fazer isso, abriremos o editor inserindo o seguinte termo no comando Executar. Veremos a janela do Editor do Registro.

 regedit 

Passo 2
Lá iremos para o seguinte caminho:

 HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System 

etapa 3
Lá iremos clicar com o botão direito em "Sistema" e selecionar "Novo / Valor DWORD (32 bits)".

PROLONGAR

Passo 4
Na janela exibida, inseriremos o nome "DisplayLastLogonInfo". Clique duas vezes no registro e modificaremos o valor para 1.

Etapa 5
Clique em OK para salvar as alterações e a partir de agora, cada vez que você efetuar login, serão exibidas as informações do último usuário que efetuou login.

4. Ver os últimos arquivos modificados Windows 10

Se um usuário entrou em seu computador, ele pode ter desejado fazer modificações em um arquivo. Para verificar isso, faremos o seguinte.

Passo 1
A primeira coisa será abrir o Explorador de Arquivos da seguinte maneira:

Passo 2
Agora coloque na ferramenta de busca que você verá no canto superior direito o seguinte comando:

 Modificação 

etapa 3
Você pode filtrar com base na data, por exemplo, este mês. Uma lista suspensa aparecerá para modificar a data manualmente também.

 Modificação: Data de modificação: Este mês 

PROLONGAR

etapa 3
Também podemos usar as opções do Explorer para alterar o filtro de pesquisa para modificações.

PROLONGAR

5. Ver o registro de atividades do Windows 10 com logoffs

Passo 1
A primeira coisa que faremos é entrar no Event Viewer. Agora vá para a categoria "Registros do Windows" e selecione a opção "Segurança".

Em seguida, vamos filtrar o registro clicando na linha "Filtrar registro atual" localizada no lado direito.

PROLONGAR

Passo 2
Agora vamos usar o ID 4647 no campo "Todos os IDs":

etapa 3
Agora veremos que os diferentes tempos de logoff foram acionados, uma vez que esse ID está relacionado a essa ação.

PROLONGAR

Passo 4
Ao abrir uma das ações filtradas, podemos ver mais informações sobre ela.

6. Limpar histórico do Chrome e do Firefox no Windows 10

É possível que se o usuário que entrou em nossa equipe não sabe muito sobre privacidade, ele tenha deixado algumas pontas soltas se tiver tentado entrar na Internet. Sabemos que dentro de cada navegador temos um histórico que, a menos que estejamos ocultos, armazenará as páginas visitadas, entre outras coisas. Por este motivo, se suspeitarmos que têm podido utilizar o nosso equipamento sem autorização, um dos elementos que devemos rever são os sites e os ficheiros descarregados.

Além disso, é improvável, mas se o invasor for inexperiente, ele também conseguiu armazenar uma senha, então não fará mal verificar se há novas contas adicionadas. Você pode acessar as diferentes opções de cada navegador a partir destes links:

Excluir histórico do Chrome

Excluir histórico do Firefox

Além dessas opções, também podemos ver os logins que ocorreram no Windows 10 e verificar se nossa suspeita coincide com a data que o registro do Windows nos mostra.

Usando esses métodos, podemos saber se eles usaram meu PC e fizeram alguma alteração. Se você quiser mais informações sobre esta última forma de saber quem estava conectado e a hora no login do Windows 10, bem como como implementá-lo via GPO para muitos computadores, confira este tutorial.