Měl někdo neoprávněný přístup k vašemu počítači? Zajímá vás, co na něm prohlížel? Možná váš notebook není na místě, kde jste ho nechali, nebo je na vašem stole nepořádek. Ať už pracujete z domova, z kanceláře nebo jen surfujete na internetu, nikdo nechce, aby ho někdo sledoval.
Téměř každá akce, kterou na počítači provedete, zanechává stopu. Stačí vědět, kde tyto stopy hledat. Správný začátek může výrazně zkrátit čas potřebný k odhalení vetřelce. Zde je návod, jak zjistit, zda někdo použil váš počítač nebo notebook bez vašeho souhlasu.
1. Jak zjistit, které soubory byly otevřeny
Měli byste vědět, jak zobrazit nedávno otevřené soubory. Kontrola této historie vám umožní odhalit, zda někdo cizí přistupoval k vašemu obsahu bez vašeho vědomí.
Windows tuto funkci zavedl jako snadný způsob, jak se rychle vrátit k rozpracovaným nebo prohlíženým dokumentům. Je to velmi užitečné například při přidávání příloh do e-mailů, přenosu souborů pomocí služeb jako WeTransfer nebo při nahrávání na blog. Tuto funkci však můžete využít i ke kontrole, zda se k vašim souborům nedostal někdo jiný.
Otevřete Průzkumník souborů kliknutím na jeho ikonu (vypadá jako složka s papírem a obvykle se nachází ve spodní části obrazovky) nebo stisknutím kláves Windows + E. V levém horním rohu nabídky klikněte na položku Domů (nebo Rychlý přístup u starších verzí Windows). V sekci „Nedávné“ uvidíte seznam naposledy otevřených položek. Hledejte zde vše, co jste sami neotevírali.
Podobné funkce pro zobrazení nedávno otevřených souborů nabízejí i počítače Mac, a to prostřednictvím seznamů Poslední položky a Poslední složky.
Další možností je zkontrolovat soubory otevřené v konkrétních aplikacích. Pokud máte podezření, že někdo prohlížel vaši prezentaci v PowerPointu, podívejte se na kartu Nedávné v daném programu.
2. Jak zkontrolovat nedávno upravené soubory
Kdokoliv může vymazat nedávnou aktivitu z vašeho počítače. V Průzkumníku souborů můžete vybrat libovolnou položku v části „Nedávné“ a kliknout na možnost Odebrat z posledních. Pro úplné vymazání historie můžete do adresního řádku Průzkumníka zadat následující cestu:
%APPDATA%\Microsoft\Windows\Recent Items
Zobrazí se vám dlouhý seznam otevřených položek. Klikněte pravým tlačítkem myši kamkoli a vyberte Zobrazit další možnosti > Vymazat seznam posledních položek. Pokud byla vaše nedávná aktivita smazána, je to minimálně známka toho, že někdo váš počítač použil. Nicméně je složitější odhalit, pokud byly smazány jen některé konkrétní položky.
Jak ale poznáte, které složky byly nedávno otevřeny?
Stačí přejít do libovolné složky (například Dokumenty, Obrázky nebo Stažené soubory) a nahoře kliknout na možnost Datum změny. Jedním kliknutím se soubory seřadí tak, aby naposledy používaný soubor byl nahoře. Druhým kliknutím se pořadí obrátí. Vedle této možnosti je šipka dolů, která umožňuje nastavit rozsah ještě podrobněji, například na konkrétní datum, „Včera“, „Minulý týden“, „Poslední měsíc“, „Začátkem tohoto roku“ nebo dokonce „Dávno“.
Zobrazí se seznam souborů, ke kterým bylo přistupováno – pokud u nich došlo ke změně. Doufejme, že se počítač automaticky uložil v době, kdy ho někdo prohlížel. Zkontrolujte uvedené časy a zjistěte, kdy jste u svého zařízení nebyli přítomni.
Pokud máte podezření, že byly některé konkrétní soubory změněny, klikněte na ně pravým tlačítkem v Průzkumníku souborů a vyberte Vlastnosti. Otevře se nové okno. Přejděte na kartu Obecné, kde si můžete přečíst informace o tom, kdy byl soubor vytvořen, upraven a kdy k němu bylo přistupováno.
3. Zkontrolujte historii prohlížeče, abyste zjistili, zda někdo nepoužil váš počítač
Každý ví, že historii prohlížení lze snadno smazat. Pokud ale někdo použil váš počítač ve spěchu, možná tento krok opomněl.
Google Chrome má největší podíl na trhu, takže je velmi pravděpodobné, že ho použil i někdo, kdo se vám dostal do počítače. Klikněte na svislou elipsu v pravém horním rohu, poté na Historie a zjistěte, zda se zde nenachází něco podezřelého.
Nezapomeňte zkontrolovat i ostatní prohlížeče. Pokud máte na počítači Edge, klikněte na tři tečky a poté na Historie. Uživatelé Firefoxu by měli kliknout na nabídku a poté na Historie > Zobrazit celou historii. V prohlížeči Brave klikněte na tři vodorovné čáry v pravém horním rohu a poté na Historie.
Prohlédněte si seznam navštívených webových stránek a všímejte si všech, které jste s jistotou nenavštívili. To je dobrý způsob, jak zkontrolovat, zda někdo nepoužil váš počítač pro prohlížení webů.
4. Jak získat přístup k událostem přihlášení do systému Windows 10 a 11
Chcete vědět, zda někdo jiný získal přístup k vašemu počítači, ale výše uvedené metody nepřinesly žádné výsledky. Naštěstí se můžete podívat hlouběji do nastavení počítače pro další důkazy.
Od verze Windows 10 Home operační systém automaticky zaznamenává události přihlášení – tedy si zapisuje každý pokus o přihlášení k zařízení. Jak tedy můžete tyto protokoly zkontrolovat? A co si z nich můžeme vyčíst?
Vyhledejte aplikaci „Prohlížeč událostí“ a klikněte na ni. Přejděte do Protokol Windows > Zabezpečení. Uvidíte dlouhý seznam akcí, z nichž většina vám nebude dávat smysl, pokud neznáte ID kódy Windows.
Kód, na který byste se měli zaměřit, je „4624“, který je zaznamenán jako „Přihlášení“. Kód „4672“ značí „Speciální přihlášení“, které můžete vidět ve spojení se standardním přihlášením. Označuje administrátorské přihlášení. Kód „4634“ se zobrazí, když se účet z počítače odhlásí.
Může být obtížné tyto kódy najít. Můžete si však vyhledávání usnadnit pomocí funkce Najít… v nabídce Akce vpravo.
Pokud víte, kdy jste u počítače nebyli přítomni, můžete protokolem procházet nebo použít Filtry. Přejděte na Akce > Filtrovat aktuální protokol a poté použijte rozevírací nabídku v části Zaprotokolováno.
Kliknutím na libovolný protokol zobrazíte další podrobnosti, včetně toho, který uživatelský účet se přihlásil. To je užitečné, pokud máte podezření, že někdo použil váš počítač, ale ne váš systém.
Jak povolit auditování přihlášení ve Windows 10 a Windows 11 Pro
Domácí verze systémů Windows 10 a Windows 11 auditují přihlášení ve výchozím nastavení. Verze Pro Windows 10 a 11 ale mohou vyžadovat menší úpravu nastavení.
Otevřete Editor zásad skupiny vyhledáním „gpedit“. Dále přejděte do Konfigurace počítače > Nastavení systému Windows > Nastavení zabezpečení > Místní zásady > Zásady auditu > Audit přihlášení.
Pokud chcete protokolovat úspěšné i neúspěšné pokusy o přihlášení, musíte vybrat možnost Úspěch i Neúspěch.
Po provedení této změny můžete kontrolovat protokoly pro budoucí použití výše uvedeným postupem prostřednictvím Prohlížeče událostí.
Jak zabránit ostatním v používání vašeho počítače
Jak můžete zabránit ostatním v přístupu k vašemu počítači? Především se můžete dotyčných zeptat. Možná se budou ptát, proč vám to vadí, ale pokud je to váš majetek, máte na to plné právo.
Nejdůležitější je vytvořit silné heslo pro váš účet. Ujistěte se, že není snadno uhodnutelné. Nikam si ho nepište. A kdykoli odcházíte od svého stolu, stiskněte klávesu Windows + L. To je jeden z nejlepších způsobů, jak počítač zamknout a zajistit, aby nikdo nemohl sledovat vaše aktivity.