アカウントを勝手に触られた場合知る方法はありますか

質問

vistaを使っています

勝手にアカウントのパスワードが変わっていました
とりあえずゲスト用に作ったアカウントから直しました
その後に弟のアカウントを確認したら、パスは変わってませんでした
もう１つ親のアカウントがありますが、こちらは確認不可能です

つまり、４つ中自分のだけ変更、ゲスト用と弟のは無変更、親のも（恐らく）無変更になっている状態です

これは予想ですが、弟か親が勝手にパスワードを変えて侵入したんだと思います

それで、確認したいと思うのですが勝手に触られた場合どうにかして確認する方法はありませんか？

プニルを使っていますが一回ログオフしてあるせいで履歴等は全部消えています
エクセルでも見えませんでした

ブラウザの履歴以外にも確認する方法ありますか？

回答No.3

duosonic

sirosaki_vさんがたまたま席を立った間に、誰かがそのまま使ったというシナリオは充分考えられます。しかし、いざそのアカウントでパスワを変更しようとすると、まず「現行のパスワードを入れ下さい」と聞かれます。

つまり「アカウントのパスワ変更には今のパスワが必要」ということですから、誰かが完全にsirosaki_vさんのパスワを知っていたという話です。なので、「弟か親が勝手にパスワードを変えて侵入した」とは考えにくいです。

アドミ権限パスワを持っている人なら、他のアカウントのパスワを削除することはできます。暗号化されたファイル、暗号化メール、ウェブサイト用のパスワなどは全部消えてしまいますが、そのパスワで再度ログオンし、新しくパスワを作成したとしか考えられません。

つまり、アドミ権限パスワを持った人にしかできないことです。難しいことではないにしろ、ちょっとPCに慣れた人でないとやれないと思います。

ご参考までに。

回答No.2

noname#70614

＞勝手にアカウントのパスワードが変わっていました

ということは、あなたのパスワードを知っている人が変えたわけで

履歴などで確認はできません。

何故ならパスワードを変えた人は、あなたのアカウントでログインしたから。

他のアカウントであなたのアカウントパスワードは変えられません。

（管理者アカウントなら可能かも？例えば親のアカウントが管理者ならば変更できる可能性がある）

パスワードを誰にも教えないようにしましょう。

回答No.1

Lawliet49

イベントビューアのWindowsログからセキュリティを選択して各項目をクリックすればアカウント名とログオンの時間が表示されるので調べることができると思います。ご自身が使ってない時間帯にログオンされていたら誰かが侵入したということになります。