他人にPCを使われたか調べる方法

質問

WindowsXPで、パスワードをかけておりますが、休日に他人に使用された形跡があるようです。
土日の間に、ログイン、及びログイン未遂の有無を調べる方法はありますか？
一応、ファイルの変更履歴を検索で調べてはおりますが、心配です。

回答No.3

noname#140082 · ベストアンサー

まず「イベントビューア：セキュリティ」で、その時間帯に「分類：アカウント ログオン」がなければ、単に電源を入れた後にシャットダウンしたことになります。（PC起動のみ）

もし「分類：アカウント ログオン」が存在し、「分類：特権の使用」「分類：ログオン/ログオフ」の「ユーザ」箇所にログインユーザー名が出ていればログイン成功したことになり、ログインユーザー名が出ていなければログイン失敗したことになります。

また「アカウント ログオン」行をダブルクリックして（複数あるので）１つでもエラーコードが"0x0"であれば、その時間帯にログオン成功したことになります。

文章だと、わかりづらいので、ご自身で試されてみることをお勧めします。

お礼

早速のお返事ありがとうございます。
まさにこのような方法をさがしておりました。
早速調べます。
有難うございました。

回答No.2

saltmax

マイコンピュータの管理で
イベントビューアを展開してシステムを見れば
起動しているかどうかはわかります。
起動と同時にeventlogがサービス開始し
ソースTcpipがあればネットワークに接続したことがわかります。
その後順次サービスコントロールマネージャがいくつか開始していると思います。

お礼

早速のお返事ありがとうございます。
まさにこのような方法をさがしておりました。
早速調べます。
有難うございました。

回答No.1

noname#145976

使われたかどうかだけを調べるなら、イベントビューアのシステム欄にある「6005（起動）」と「6006（終了）」を確認することで可能です。
http://okwave.jp/qa/q2450096.html
http://okwave.jp/qa/q5507435.html

起動や終了のログを取るツールもあります。
●Vector：ダウンロード Windows > ユーティリティ > 各種セキュリティ > 起動&終了ログ
http://www.vector.co.jp/vpack/filearea/win/util/security/log/

お礼

早速のお返事ありがとうございます。
まさにこのような方法をさがしておりました。
早速調べます。
有難うございました。