自分以外の人が使った？パソコンログの疑念

2011/02/25 06:37

このQ&Aのポイント

共同生活中に自分以外の人がログオンした疑いがある
ログオン/ログオフのイベントビューアを確認しログの記録をチェック
疑念が晴れるか確認するために、ログインの意味や記録の取得方法を教えてほしい

パソコンを自分以外の人が使ってるという事？まさか。

　共同生活をしていますが、ちょっと気になる事があったので、 ≪Windows XPであれば、コントロールパネル＞管理ツール＞イベントビューアのセキュセキュリティを開いて、分類が「ログオン／ログオフ」となっているものを探せば、起動時間がわかります。いくつかありますが、ログオンしなくてもこのログは記録されています。例えば電源をつけてログオン画面で放置した場合、いつ付けて、いつログオンしたのかが確実にわかります。≫　　という情報を得て、自分のノートパソコンを調べてみると、今日は1日留守にしていたはずなのに、昼間にログオン、ログ記録が残されていました。同居人が勝手に人のものをいじる人ではないし、僕も、この記録の意味もろくに知らずに、疑ってしまっても申し訳ないので、とりあえず教えてください。パソコンの電源も切れていたし、コードも外してあったので、やはり、だれかが　いじったということですか？そこに書いてあるのは、ポリシーの変更、システム　イベント、特権の使用、ログオン/ログオフ、アカウントログオンです。種類は、成功の監査と失敗の監査と交互にあります。（これは、どういう意味なのですか？）ただ、ほっとしたのが、その時間の長さは、1分程度です。簡単なパスワードをログインに使っているので、開けられなかったのでしょうか？それとも、パソコンの電源をつけていなくても、そういう情報が記されている事もあるのでしょうか？お願いします、教えてください。　どっちみち、同居人が触ったとしても、ログインしていないのなら、何もこのことに触れないようにしようと思います。ただ、念のため、知っておきたいです。

roz-valand
お礼率45% (21/46)

Windows XP
回答数8
ありがとう数0

みんなの回答 （8）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

noname#140082

2011/02/25 10:46 回答No.7

まず「イベントビューア：セキュリティ」で、その時間帯に「分類：アカウントログオン」がなければ、単に電源を入れた後にシャットダウンしたことになります。もし「分類：アカウントログオン」が存在し、「分類：特権の使用」「分類：ログオン/ログオフ」の「ユーザ」箇所にログインユーザー名が出ていればログイン成功したことになり、出ていなければログイン失敗したことになります。また「アカウントログオン」行をダブルクリックして（複数あるので）１つでもエラーコードが"0x0"であれば、その時間帯にログオン成功したことになります。上記質問文を読む限りでは「分類：アカウントログオン」があるようなので、誰かがログオンを試みたことになると思います。（もしかしたら、環境により違う可能性がありますので、ご自身のパソコンで確認なされることをお勧めします）

その他の回答 (7)

noname#140082

2011/02/25 20:36 回答No.8

No.7です。チョット誤解のある書き方になってしまったので、補足させていただきます。もし「分類：アカウントログオン」が存在し、「分類：特権の使用」「分類：ログオン/ログオフ」の「ユーザ」箇所にログインユーザー名が出ていればログイン成功したことになり、（ログインユーザー名が）出ていなければログイン失敗したことになります。＞（ログインユーザー名が）が、補足箇所となります。失礼いたしました。

kokubosino
ベストアンサー率19% (697/3530)

2011/02/25 10:10 回答No.6

同居人が立ち上げたけどパスワードで使えなかったので止めたって事です。　勝手に人の物を使う人だったわけです

noname#151570

2011/02/25 09:46 回答No.5

電源をONにすると、イベントビューアの「システム」の項目に日付や時刻がログとして残っていて、「ソース」「eventlog」のプロパティで、イベントログのサービスが開始された旨の記述があると思います。電源OFFにした場合も、そのログが残っていると思いますが。＞簡単なパスワードをログインに使っているイベントログの記録を時間的に見て、電源を入れて立ち上げたが、ログオンできずに、そのまま電源を落としたように読めませんか？

ta_kuchan
ベストアンサー率24% (1287/5163)

2011/02/25 09:40 回答No.4

誰かがログインしなきゃ情報はないと思うよ＾＾；ちなみに・・・インターネットを使った時なら　何処にアクセスしたか・・・という方法ならわかるけどね。参考までに。エクセルかワードを開くハイパーリンクを見る。何処にアクセスしたか見れます。 (真中にあるブラウザしたページ：日本語で見れます）（挿入したリンクだと　ＵＲＬ表示）（閲覧したとこにすぐには飛べず、ＵＲＬを自分で打ち込む必要があるかな。）最近使ったファイルは使ったファイルが見れます。