Qualcuno ha usato segretamente il tuo computer? Cosa stavano guardando? Il tuo laptop non è dove l’hai lasciato. La tua scrivania è un disastro. Questo potrebbe essere un problema sia che tu stia lavorando da casa, in ufficio o semplicemente navigando tranquillamente sul Web da casa tua: nessuno vuole essere spiato.
Quasi tutto ciò che fai lascia una sorta di traccia su un computer. Devi solo sapere dove andare per trovare quella prova. Sapere da dove cominciare può ridurre drasticamente il tempo necessario per trovare il colpevole. Ecco come puoi sapere se qualcuno è stato sul tuo computer o laptop senza la tua autorizzazione.
Sommario:
1. Come vedere quali file sono stati aperti sul tuo computer
Dovresti già sapere come guardare i file aperti di recente. Controllando questo, puoi vedere se qualcun altro ha avuto accesso a qualsiasi contenuto a tua insaputa.
Windows lo ha introdotto come un modo semplice per tornare a qualsiasi cosa tu stia lavorando o guardando. È particolarmente utile se aggiungi un allegato a un’email, trasferisci file tramite servizi come WeTransfer o carichi su un blog. Ma puoi anche utilizzare questa funzione per verificare se qualcun altro ha avuto accesso ai tuoi file.
Basta andare su Esplora file facendo clic sull’icona pertinente (che assomiglia a un file cartaceo tradizionale e dovrebbe trovarsi nella parte inferiore dello schermo) o premendo il tasto Windows + E. In alto a sinistra del menu, fare clic su Home ( o Accesso rapido su PC che utilizzano una versione precedente di Windows). Sarai in grado di vedere cosa è stato aperto in “Recenti”, quindi cerca tutto ciò a cui non hai effettuato l’accesso.
Allo stesso modo, i Mac offrono modi per aprire i file aperti di recente, anche tramite gli elenchi Elementi recenti e Cartelle recenti.
In alternativa, puoi controllare i file aperti nelle singole app. Se pensi che qualcuno abbia spiato una presentazione PowerPoint che hai fatto, controlla la scheda Recenti in quel programma.
2. Come controllare i file modificati di recente
Chiunque può cancellare le attività recenti dal tuo computer. Da File Explorer, puoi evidenziare qualsiasi cosa in “Recenti” e fare clic su Rimuovi da Recenti. Per cancellare completamente l’attività, puoi digitarlo nella barra degli indirizzi di Esplora file in alto:
%APPDATA%\Microsoft\Windows\Recent Items
Vedrai un lungo elenco di ciò che è stato aperto; fare clic con il pulsante destro del mouse in un punto qualsiasi e fare clic su Mostra altre opzioni > Cancella elenco elementi recenti. Se la tua attività recente è stata eliminata, questo è almeno un segno che qualcuno ha utilizzato il tuo PC, anche se è più difficile da individuare se sono state rimosse solo alcune selezioni selezionate.
Ma come puoi sapere quali cartelle sono state aperte di recente?
Basta andare nella cartella desiderata (probabilmente Documenti, Immagini o Download) e fare clic sull’opzione Data di modifica in alto. Quando si fa clic una volta, questo ricorrerà alla cartella in modo che il file a cui si accede più di recente sia in cima; fai clic di nuovo e l’ordine verrà invertito. C’è anche una freccia giù a lato di questa opzione, che ti consente di spostare ulteriormente l’intervallo, ad esempio a una data specifica o “Ieri”, “La settimana scorsa”, “Mese scorso”, “All’inizio di quest’anno” o anche “Tanto tempo fa”.
Vedrai un elenco di file a cui è stato effettuato l’accesso, purché qualcosa sia stato modificato. Speriamo che tu sia abbastanza fortunato che il tuo PC abbia salvato automaticamente un oggetto mentre il ficcanaso era al lavoro. Controlla gli orari elencati e riduci quando eri lontano dal tuo dispositivo.
Se ci sono alcuni file che sospetti siano stati modificati, fai clic con il tasto destro su di essi tramite Esplora file e seleziona Proprietà. Si aprirà una nuova piccola finestra; vai alla scheda Generale, in cui puoi leggere quando è stato creato, modificato e consultato.
3. Controlla la cronologia del tuo browser per scoprire se qualcuno ha utilizzato il tuo computer
Tutti sanno che puoi eliminare facilmente la cronologia di navigazione. Ma se qualcuno ha usato il tuo PC in fretta, potrebbe aver dimenticato questo passaggio.
Google Chrome detiene la quota di mercato maggiore, quindi è molto probabile che chiunque sia andato sul tuo computer lo abbia utilizzato. Fai clic sui puntini di sospensione verticali nell’angolo in alto a destra, quindi su Cronologia e controlla se qualcosa non va.
Non escludere altri browser, però. Se il tuo PC ha Edge, vai ai puntini di sospensione quindi Cronologia. Gli utenti di Firefox devono fare clic sul menu, seguito da Cronologia > Mostra tutta la cronologia. E tramite il browser Brave, puoi fare clic sulle tre linee orizzontali nell’angolo in alto a destra, quindi su Cronologia.
Ora controlla l’elenco delle pagine Web visitate e annota tutto ciò che è elencato ma su cui sicuramente non sei andato. Questo è un buon modo per verificare se qualcuno ha utilizzato il tuo computer per visitare siti web.
4. Come accedere agli eventi di accesso a Windows 10 e 11
Vuoi sapere se qualcun altro ha effettuato l’accesso al tuo PC, ma i semplici metodi devono ancora dare i loro frutti. Fortunatamente, puoi approfondire il tuo computer per ulteriori prove.
Da Windows 10 Home in poi, il sistema operativo controlla automaticamente gli eventi di accesso, il che significa che prende nota di ogni volta che accedi al tuo dispositivo. Quindi, come puoi verificarlo? E una volta trovato il registro, come puoi interpretarne il significato?
Cerca “Visualizzatore eventi” e fai clic sull’app. Vai a Registro di Windows > Sicurezza. Vedrai un lungo elenco di attività, la maggior parte delle quali non avrà molto senso per te se non conosci bene i codici ID di Windows.
Quello che devi cercare è “4624”, che registra come “Accesso”. “4672” significa “Accesso speciale”, che potresti vedere insieme a un accesso standard. Ciò indica un accesso amministrativo. “4634” verrà elencato quando un account si disconnette dal PC.
Potrebbe essere difficile individuare questi codici, ma puoi restringerli utilizzando la funzione Trova… nel menu Azioni a destra.
Se conosci un momento in cui sei stato lontano dal computer, puoi scorrere il registro o utilizzare i filtri. Vai su Azioni > Filtra registro corrente, quindi utilizza il menu a discesa in Connesso.
Fai clic su un singolo registro per scoprire maggiori dettagli, incluso quale account ha effettuato l’accesso. Questo è utile se ritieni che qualcuno abbia utilizzato il tuo PC ma non il tuo sistema.
Come abilitare il controllo dell’accesso su Windows 10 e Windows 11 Pro
La versione Home di Windows 10 e Windows 11 controlla gli accessi per impostazione predefinita. Tuttavia, le versioni Pro di Windows 10 e 11 potrebbero richiedere alcuni ritocchi.
Accedi all’Editor criteri di gruppo cercando “gpedit”. Successivamente, vai a Configurazione computer > Impostazioni di Windows > Impostazioni di sicurezza > Criteri locali > Criteri di controllo > Controlli di accesso.
È necessario selezionare Riuscito e Fallimento affinché registri i tentativi di accesso riusciti e non riusciti.
Dopo aver eseguito questa operazione, è possibile controllare gli audit per riferimenti futuri utilizzando il metodo di cui sopra tramite il Visualizzatore eventi.
Come impedire ad altri di utilizzare il computer
Come puoi impedire ad altri di accedere al tuo PC? Innanzitutto, puoi chiedere. Potresti essere interrogato sul motivo per cui ti dà fastidio, ma se è di tua proprietà, è un tuo diritto.
La cosa più importante è creare una password complessa per il tuo account. Assicurati che non sia prevedibile. Non scriverlo da nessuna parte. E ogni volta che esci dalla scrivania, premi il tasto Windows + L. È uno dei modi migliori per bloccare il tuo PC e per assicurarti che nessuno possa spiare le tue attività.