จับผิด ถ้าคิดแอบใช้คอมเรา ด้วย Event Log

เคยสงสัยกันไหมว่า ตอนเราไม่อยู่มีใครมาแอบเล่นคิมพิวเตอร์ของเราหรือเปล่า บางทีอาจเป็นเพื่อนของเรา หรือคนรู้จักอื่นๆ
ซึ่งเราก็ไม่ได้ซีเรียสอะไรกับเรื่องพวกนี้หรอก แต่..รู้ไว้ก็ดีเหมือนกันว่า "คอมพิวเตอร์ของเรา turn on เวลาไหนบ้าง"

อันดับแรกผมอยากแนะนำให้รู้จัก administrator tools ซึ่งเป็นเครื่องไม้เครื่องมือที่เป็นประโยชน์มากสำหรับการจัดการ
บนระบบของเรา คลิก start แล้ว search คำว่า "administrator tools" คลิกผลการค้นหาแรกจะเข้าสู่หน้าต่างดังรูป

แล้วหา Event viewer เครื่องมือตัวนี้แหละครับที่คอยจับดู เหตุการณ์ต่างๆที่เกิดขึ้นเวลาเราเปิดเรื่องหรือรันโปรแกรมอะไรต่างๆ เสมือนคอยเก็บ log

การใช้งานของเราไว้อย่างละเอียด (ลองเข้าไปดูจะรู้ว่าแค่รันแอพพริเคชั่นนิดๆหน่อยๆ ก็จะถูกเก็บข้อมูลไว้ทั้งหมด) ทางซ้ายมือจะมีไอคอนเขียนไว้ว่า Windows Logs
คลิกเข้าไปเลยครับ จะเจอลิส์ของ log ที่เราใช้งานไปมหาศาล นับไม่ถ้วน

ทีนี่ให้ลองสังเกตุ เวลาที่เกิด event แต่ละตัวขึ้นในคอลัม Date ซึ่งจะบอกข้อมูลละเอียดถึงเวฃาที่เกิดขึ้นด้วย เราสามารถนำไปประยุกต์คือ "ช่วงที่เราไม่ได้เล่นคอม
จะต้องไม่มี log ในช่วงนั้น"


ทางขวามือจะมี Filter เอาไว้กรองข้อมูลว่าจะเอาเฉพาะอะไรบ้าง จากรูปจะเห็นว่ามีให้คลิดคือ Critical , Warning , Verbose, Error, Information
นอกจากนี้ ยังใส่ keyword เฉพาะที่ทำให้การค้นหาเป็นเรื่องง่ายขึ้น

เท่านี้ครับเราก็สามารถตรวจสอบการเข้าใช้งานคอมพิวเตอร์ด้วยวิธีง่ายๆ