-PR-

解決済みの質問

質問No.2196276
すぐに回答を!
すぐに回答を!
お気に入り投稿に追加する (1人が追加しました)
回答数6
閲覧数1156
他人が勝手にログインした形跡を調べる方法
おはようございます。
当方、WinXP Proを使用しておりますが会社をお休みしている時に誰かが私のマシンを勝手に利用した形跡がありました。
根拠はノートPCのふたが開いていたこと(これは必ず私は閉じて帰宅します)、起動したら知らないソフト(怪しいウィルス系のものでは無いのですが…)のウィンドウが開いた事からでした。

エクセルやワードのプロパティをみたらそれらを開いた形跡はありませんでしたが、ノートPC自体に電源をいれ、OSを起ち上げたのは間違いありません。

いつログインしたか形跡を調べたいのですが、その方法をお教え下さいませ。
(ネットワーク担当者がアドミニでログインした事もありえますがその場合は必ず事前に○○のチェックをするので…という周知文が廻ってくることになっているのですが、それらは一切無く、恐らく私の上司であると踏んでいるのですが…)

以上、お手すきの方いらっしゃいましたら、ご多忙中恐縮ですが、どうぞご教授願います。
投稿日時 - 2006-06-05 07:55:53

質問者が選んだベストアンサー

回答No.6
ログインしたイベントを記録したらどうでしょう。
コンパネ-管理ツール-ローカルセキュリティポリシーを起動して
ローカルポリシーの中の監査ポリシーの一番上にアカウントログオンイベントの監査というのがあります。現在は監査しないになっていると思いますが、ダブルクリックの画面で監査する(両方に)チェックを入れてください。
誰かがそのパソコンにログオンする度にイベントが記録されます。
イベントビューワーでその結果が見られます。
投稿日時 - 2006-06-05 12:45:50
この回答を支持する
(現在1人が支持しています)
お礼
おはようございます。そうそうにご回答有難うございました。
このようなツールがあったとは…勉強になりました。有難うございました!
投稿日時 - 2006-06-06 08:18:39

ベストアンサー以外の回答 (5)

回答No.1
管理ツール-イベントビュワー-システム で”イベント ログ サービスが開始されました。”って項目を探して見て下さい。
Windows起動時の時刻とほぼ同じです。

(”イベント ログ サービスが停止されました。”がWindows終了時の時刻とほぼ同じ)
投稿日時 - 2006-06-05 08:01:01
この回答を支持する
(現在2人が支持しています)
お礼
おはようございます。早々に有難うございます。
ところで無知で恐縮なのですが、管理ツールはどこから入れば良いのでしょう。コンパネにあるのでしょうか。。。
投稿日時 - 2006-06-05 08:15:56
回答No.5
#4さんの回答に勝手に補足です
(#4さん失礼します)

イベントビューアが開いたら
「システム」という項をクリック

すると右に英語がだぁ~っと出てきます。

その中のものをクリックすると
新たにウィンドが開きます。

そのウィンドの中のメッセージとして
「”イベント ログ サービスが開始されました。”」
があります。

因みに、質問者様のPCで起動された場合は
誰が起動したかは分からないと思います^^;
投稿日時 - 2006-06-05 08:58:23
この回答を支持する
(現在1人が支持しています)
お礼
おはようございます。早速のアドバイスをどうもありがとうございます。

別ウィンドウが開かれ、メッセージの確認を取ることが出来ました。
みなさん、本当に沢山の知識をお持ちでいらっしゃって日ごろ、勉強なさっていらっしゃるのだろうなぁ、と関心しております。
私も今までの通り継続して何か判らない点に遭遇したときはそこで勉強をしてスローペースですが地道に少しづつ知識をつけていけたらと思っております。

有難うございました!

PS:誰がログインしたか…というのは不明でも構いません。それを突き止めたからとて、その張本人に物申すつもりはございませんし…(笑)
投稿日時 - 2006-06-06 08:21:33
回答No.4
>コンパネにあるのでしょうか。。。
コントロールパネルに在るはずですが。

[スタート] メニュー- [ファイル名を指定して実行] -Eventvwr.exe で直接起動も出来ます。
投稿日時 - 2006-06-05 08:27:13
この回答を支持する
(現在1人が支持しています)
お礼
おはようございます。
ご多忙中のところ有難うございます。

>”イベント ログ サービスが開始されました。”
◆左から [種類] [日付] [時刻] [ソース] [分類] [イベント] [ユーザー] [コンピューター]
 となっておりますが、お教え下さいました言葉の記載がどこにもありませんでした。
 因みに[種類]欄には 情報 もしくは エラー ないしは 警告 という言葉などが並ばれております。
 [ユーザー]欄には PC起動直後にログインしたユーザーIDが入っておりますが N/A もしくは SYSTEM というものは、どのようなときに表示されるものなのでしょう。
 私のIDも表示されている場合もありますが、先ほど記載させて頂きました2種類もかなりありましたもので…。

直接、誰がみたか、という背景もあったのですが、何かが起こったらそれを機に勉強するのは問題ないことだと私は思っているので、お手すきのお時間がありましたら幾度も恐縮ですが、ご教授願います。
投稿日時 - 2006-06-05 08:42:11
回答No.3
参考意見としてお聞きください。
会社所有のPCということですよね。
業務情報など、社内でも秘密にしておかなければならない情報も
含まれている可能性もありますよね。
また、ディスクトップPCと異なり、ノートPCは、簡単に持ち
運ばれてしまいます。
そこで、Windowsのログイン管理だけではなく、BIOSのパスワード
管理を導入することをお勧めします。
電源起動時直後にパスワードを入力します。
そして、これをNW管理者および上司に届けておけば、それ以外の社員
が、そのノートPCを起動することができなくなりますよね。
投稿日時 - 2006-06-05 08:25:08
この回答を支持する
(現在0人が支持しています)
補足
申し訳ございません。お礼欄と逆に投稿してしまいました。

>Windowsのログイン管理だけではなく、BIOSのパスワード管理を
>導入することをお勧めします。
◆有難うございます!早速、勉強がてら実行してみます。

PCを使うようになり10年も経つのにマシンのこととなると、からきし知識不足でロクに自身で対応が出来ないので、はがゆい思いをしております。
これでまた一つ、勉強させていただくことが出来ました。有難うございました。
投稿日時 - 2006-06-05 08:50:08
お礼
おはようございます。朝早々にご多忙中、誠に有難うございます。

会社のマシンは個人所有でないことは重々、承知しております。
ただ当方の会社の環境は共有すべきファイルは全てネットワーク上にあり、
また上司はその部下が使用しているソフトを必ずインストールされている
事が背景にあります。
仮にどなたかが自身のマシンに不都合が生じ、誰かのPCを借りたい、という
場合には、それ専用の端末がきちんと用意されている環境ですので他人が
ログインする事自体、うちの会社ではまず有り得ないのです…。

それから憶測で申し上げているので何ともいえないのですが、起動したで
あろうと思っている上司はセクハラでも有名な方でしてプライベートな
事まで平気で質問してきたり、携帯電話番号、メールアドレス、住所は
おろか、週末は何してるの?などという事を平気で聞いてくる方でもあり、
このようなお方なので、勿論、仕事中に本人曰く子乳にケーションと
申しておりますが、ボディタッチをしてくるお方ですので、そのような
部分からもどうしてもその上司が私が使わせて頂いているマシンを勝手に
閲覧した、というと気分が悪く…。

また、別の理由としてきっかけはこれに過ぎませんが、でも何かのことが
あって、それを機に勉強するという姿勢は持っていても私は良いのでは
無いかと考える人間ですので、これを機に覚えておこうという気持ちも
ありました。

文章を要件のみ記載したかったので(長文になりますので)、割愛させて
投稿いたしました。
投稿日時 - 2006-06-05 08:49:36
回答No.2
回答とは異なりますが。

確認してどうするのでしょうか?
会社と言うことは個人所有でなく会社所有のパソコンと推察します。
個人貸与でも基本的には会社のなので誰かが勝手にログインしても
問題ありません。プライバシーのことなら会社の物に個人のものを
残す方が問題なのですから。
私も業務関係は共有で管理していましたが、稀にハードに残し忘れ
の場合は、不在時に必要な人間がログインして使用していました。

覗き見的な立ち上げは問題ですが、基本は私物ではないので他人が
立ち上げていても仕方ないでしょう。
投稿日時 - 2006-06-05 08:15:37
この回答を支持する
(現在0人が支持しています)
お礼
おはようございます。朝早々にご多忙中、誠に有難うございます。

会社のマシンは個人所有でないことは重々、承知しております。
ただ当方の会社の環境は共有すべきファイルは全てネットワーク上にあり、
また上司はその部下が使用しているソフトを必ずインストールされている
事が背景にあります。
仮にどなたかが自身のマシンに不都合が生じ、誰かのPCを借りたい、という
場合には、それ専用の端末がきちんと用意されている環境ですので他人が
ログインする事自体、うちの会社ではまず有り得ないのです…。

それから憶測で申し上げているので何ともいえないのですが、起動したで
あろうと思っている上司はセクハラでも有名な方でしてプライベートな
事まで平気で質問してきたり、携帯電話番号、メールアドレス、住所は
おろか、週末は何してるの?などという事を平気で聞いてくる方でもあり、
このようなお方なので、勿論、仕事中に本人曰く子乳にケーションと
申しておりますが、ボディタッチをしてくるお方ですので、そのような
部分からもどうしてもその上司が私が使わせて頂いているマシンを勝手に
閲覧した、というと気分が悪く…。

また、別の理由としてきっかけはこれに過ぎませんが、でも何かのことが
あって、それを機に勉強するという姿勢は持っていても私は良いのでは
無いかと考える人間ですので、これを機に覚えておこうという気持ちも
ありました。

文章を要件のみ記載したかったので(長文になりますので)、割愛させて
投稿いたしました。
投稿日時 - 2006-06-05 08:49:19
この質問は役に立ちましたか?
7人が「このQ&Aが役に立った」と投票しています
もっと聞いてみる

関連するQ&A

この他の関連するQ&Aをキーワードで探す

別のキーワードで再検索する

同じカテゴリの人気Q&Aランキング

カテゴリ
Windows XP
-PR-

-PR-

特集

正しい方法で健康的な綺麗を手に入れよう!

お城、ボート、ツリーハウス、ユニークな物件満載!

親同士が気軽に情報交換できるコミュニティです。

同じカテゴリの人気Q&Aランキング

カテゴリ
Windows XP
-PR-

ピックアップ

-PR-