Bien que l'observateur d'événements de Windows apparaisse comme un outil utile pour afficher les journaux des événements et résoudre les problèmes et les erreurs avec Windows et d'autres programmes, il peut également être utilisé comme outil de surveillance pour le suivi des intrus. Souvent, le programme affiche des erreurs, des avertissements et des événements système significatifs sur votre ordinateur, mais ce n’est pas le seul but pour lequel il est conçu. Bien sûr, cela ne sera utile que si vous êtes un utilisateur unique et pour lequel vous avez choisi de ne pas protéger votre mot de passe Windows par un mot de passe. Permet de voir comment nous pouvons voir les connexions à l'aide de l'observateur d'événements.
Utiliser l'observateur d'événements pour vérifier l'utilisation non autorisée de l'ordinateur
Les journaux des événements sont des fichiers spéciaux qui enregistrent des événements importants sur votre ordinateur, par exemple lorsqu'un utilisateur ouvre une session sur cet ordinateur ou lorsqu'un programme rencontre une erreur. Pour voir les journaux, si vous utilisez Windows 8, appuyez sur Win + X en même temps pour afficher le ‘Power Task Menu’. Parmi les options affichées, sélectionnez ‘Observateur d’événements’.
Vous pouvez également consulter les journaux de sécurité pour les événements de connexion et de déconnexion.
