So erkennen Sie, ob sich jemand anderes an Ihrem Windows-PC anmeldet

Glauben Sie, dass sich während Ihrer Abwesenheit jemand an Ihrem Windows-PC angemeldet hat? Wenn es Ihrem Bluthund nicht gelungen ist, den Täter zu finden, haben wir einige praktische Möglichkeiten für Sie, herauszufinden, ob auf Ihren PC zugegriffen wurde. Sie haben möglicherweise keinen physischen Hinweis hinterlassen, aber es besteht eine gute Chance, dass sie irgendwo in Windows Beweise hinterlassen haben. Finden Sie mithilfe einer Kombination der folgenden Methoden heraus, ob sich jemand anderes an Ihrem Windows-PC anmeldet.

Lesen Sie auch: So überspringen Sie den Anmeldebildschirm in Windows 10

Index
  1. Letzte Aktivität in Sprunglisten
  2. Letzte Aktivität (ältere Versionen von Windows und Windows 10)
  3. Überprüfen Sie die Windows-Ereignisanzeige
  4. Letzte Anmeldedaten beim Start anzeigen
  5. Überprüfen Sie den Browserverlauf
  6. Fangen Sie Remote-Benutzer
  7. Häufig gestellte Fragen
    1. 1. Wie kann ich herausfinden, wer meinen PC nutzt?
    2. 2. Wie kann ich unbefugten Zugriff auf meinen PC verhindern?

Letzte Aktivität in Sprunglisten

Aktuelle Versionen von Windows 10 zeigen im Startmenü keine aktuellen Aktivitäten mehr an (außer kürzlich hinzugefügten Apps). Fahren Sie mit dem nächsten Abschnitt fort, wenn Sie eine frühere Version von Windows 10 oder frühere Versionen von Windows verwenden.

Allerdings zeigt Windows 11 Empfehlungen im Startmenü an. (Die Funktion ist standardmäßig aktiviert, aber hinterhältige Benutzer haben sie möglicherweise deaktiviert.) Diese basieren auf der letzten Nutzung, die darauf hinweisen kann, ob jemand anderes Ihren PC verwendet hat.

Sie können jedoch die zuletzt aufgerufenen Dateien anzeigen, indem Sie im Startmenü und in der Taskleiste mit der rechten Maustaste auf Apps klicken. Möchten Sie sehen, ob jemand ein Word-Dokument geöffnet hat? Öffnen Sie ein beliebiges Word-Dokument, klicken Sie mit der rechten Maustaste auf das entsprechende Symbol in der Taskleiste (dies funktioniert auch, wenn Sie eine Verknüpfung in der Taskleiste angeheftet haben) und suchen Sie nach „Zuletzt verwendet“.

Dasselbe können Sie auch in Ihrem Startmenü tun. Klicken Sie mit der rechten Maustaste auf eine App, auf die vermutlich jemand zugegriffen hat, um nach aktuellen Elementen, einschließlich Browserelementen, zu suchen. Wenn Ihr Browser den Verlauf beim Schließen automatisch löscht, wird möglicherweise nichts angezeigt.

Alternativ können Sie den Datei-Explorer öffnen und unter „Schnellzugriff“ nachsehen.

Möglicherweise müssen Sie diese Einstellung aktivieren, wenn sie nicht standardmäßig aktiviert ist. Gehen Sie zu „Start -> Einstellungen -> Personalisierung -> Start“.

Stellen Sie sicher, dass „Zuletzt geöffnete Elemente in Start, Sprunglisten und Datei-Explorer anzeigen“ aktiviert ist.

Lesen Sie auch: So erstellen Sie einen Screenshot des Windows-Anmeldebildschirms

Letzte Aktivität (ältere Versionen von Windows und Windows 10)

Beginnen wir mit den Grundlagen. Wenn jemand auf Ihr Konto zugegriffen hat, muss er es für etwas verwendet haben. Sie müssen nach Änderungen an Ihrem PC suchen, die nicht von Ihnen vorgenommen wurden.

Ausgangspunkt sind die zuletzt im Startmenü angezeigten Programme. Klicken Sie auf das Startmenü, um die zuletzt geöffneten Programme anzuzeigen. Eine Änderung wird Ihnen nur dann angezeigt, wenn der Eindringling auf ein Programm zugegriffen hat, das Sie in letzter Zeit nicht verwendet haben.

Einer der Nachteile besteht darin, dass sie das Element jederzeit von hier löschen können, wenn sie klug genug sind. Wenn die Ansicht „Zuletzt verwendete Elemente“ auf Ihrem PC aktiviert war, bewegen Sie außerdem den Mauszeiger über die Schaltfläche „Zuletzt verwendete Elemente“ auf der rechten Seite des Startmenüs, um alle Dateien anzuzeigen, die kürzlich geöffnet wurden. Der Dateieintrag bleibt dort, auch wenn die eigentlichen Dateien gelöscht werden.

Weitere häufige Orte, an denen Sie nach Änderungen suchen können, sind Ihr Browserverlauf, aktuelle Dokumente und die Option „Programme“ in der Systemsteuerung für kürzlich hinzugefügte Programme.

Dies ist in Windows 11 nicht verfügbar. Zuletzt verwendete Elemente werden nur aufgelistet, wenn Sie mit der rechten Maustaste auf ein App-Symbol klicken und im Schnellzugriff. Wenn die Funktion „Letzte Elemente“ jedoch in Ihren PC-Einstellungen deaktiviert ist, werden sie auch hier nicht angezeigt.

Lesen Sie auch: So konfigurieren Sie den Kioskmodus auf einem Windows-PC

Überprüfen Sie die Windows-Ereignisanzeige

Der obige Schritt diente lediglich dazu, Sie darauf aufmerksam zu machen, dass etwas nicht stimmt. Machen wir es ernst und suchen wir nach handfesten Beweisen für den Fall, dass Sie den Verdacht haben, dass sich jemand anderes an Ihrem Windows-PC anmeldet. Windows zeichnet vollständig auf, wann ein Konto erfolgreich angemeldet wurde und wann Anmeldeversuche fehlgeschlagen sind. Sie können dies in der Windows-Ereignisanzeige anzeigen.

Um auf die Windows-Ereignisanzeige zuzugreifen, drücken Sie Win + R und geben Sie ein eventvwr.msc im Dialogfeld „Ausführen“. Wenn Sie die Eingabetaste drücken, wird die Ereignisanzeige geöffnet.

Erweitern Sie im linken Bereich „Windows-Protokolle“ und wählen Sie „Sicherheit“.

Im mittleren Bereich sehen Sie mehrere Anmeldeeinträge mit Datums- und Zeitstempeln. Bei jeder Anmeldung zeichnet Windows innerhalb eines Gesamtzeitraums von zwei bis vier Minuten mehrere Anmeldeeinträge auf. Konzentrieren Sie sich auf den Zeitpunkt, zu dem diese Einträge vorgenommen wurden, und suchen Sie nach Zeiten, zu denen Sie nicht aktiv angemeldet waren.

Wenn ein Eintrag vorhanden ist, bedeutet dies, dass jemand auf Ihren PC zugegriffen hat. Da Windows keine gefälschten Einträge vornimmt, können Sie diesen Daten vertrauen. Darüber hinaus können Sie auch überprüfen, auf welches bestimmte Konto in diesem Zeitraum zugegriffen wurde (wenn Sie mehrere Konten haben). Um dies zu überprüfen, doppelklicken Sie in diesem Zeitraum auf einen Eintrag „Spezielle Anmeldung“. Daraufhin werden die „Ereigniseigenschaften“ geöffnet. Hier sehen Sie neben „Kontoname“ den Namen des Kontos.

Die Ereignisanzeige ist auch eine großartige Möglichkeit, den Verlauf des Startens und Herunterfahrens des PCs zu überprüfen. Dies kann auch als Hinweis darauf dienen, dass jemand während Ihrer Abwesenheit Ihren PC eingeschaltet und benutzt hat.

Lesen Sie auch: So nutzen Sie Windows 11 ohne Microsoft-Konto

Letzte Anmeldedaten beim Start anzeigen

Die obige Methode eignet sich recht gut, um den Eindringling zu fangen, aber wenn sie schlau genug wären, hätten sie alle Ereignisprotokolle löschen können. In diesem Fall können Sie die letzten Anmeldedaten so einrichten, dass sie angezeigt werden, sobald der PC gestartet wird. Hier sehen Sie, wann das Konto zuletzt angemeldet war und welche fehlgeschlagenen Versuche es gab. Diese Informationen können nicht gelöscht werden und können Ihnen nur bei künftigen unbefugten Zugriffen helfen, da Sie sie als Nächstes einrichten.

Da Sie die Windows-Registrierung bearbeiten, stellen Sie sicher, dass Sie eine Sicherungskopie davon erstellen. Drücken Sie Win + R und geben Sie ein regedit im Dialogfeld „Ausführen“, um die Windows-Registrierung zu öffnen. Klicken Sie in der Registrierung auf „Datei -> Exportieren“, wählen Sie in der Dateiauswahl einen Speicherort für die Sicherungsdatei aus und klicken Sie dann auf die Schaltfläche „Speichern“.

So überprüfen Sie frühere Anmeldeinformationen in der Registrierung:

  1. Bewegen Sie sich an den unten genannten Ort:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
  1. Klicken Sie mit der rechten Maustaste auf den Ordner „System“ und wählen Sie „DWORD-Wert“ aus der Option „Neu“.
  1. Es wird ein Eintrag erstellt, der umbenannt werden kann. Sie müssen es „DisplayLastLogonInfo“ nennen.
  1. Doppelklicken Sie auf diesen Eintrag und setzen Sie seinen Wert auf „1“.

Wenn Sie (oder eine andere Person) sich nun an Ihrem PC anmelden, sehen Sie zunächst, wann Sie sich das letzte Mal angemeldet haben und welche fehlgeschlagenen Versuche es gab.

Lesen Sie auch: 16 nützliche Windows-Registrierungs-Hacks zur Optimierung Ihres Erlebnisses

Überprüfen Sie den Browserverlauf

Wenn Ihr Browser den Verlauf automatisch löscht, wenn Sie ihn schließen, hilft das nicht. Aber selbst wenn dies nicht der Fall ist, vergessen viele Menschen, ihren Verlauf zu löschen, wenn sie den PC einer anderen Person ohne Erlaubnis verwenden. Öffnen Sie einfach Ihren/Ihre(n) Browser und greifen Sie über das Einstellungsmenü für Ihren spezifischen Browser auf den Verlauf zu.

Fangen Sie Remote-Benutzer

Es ist beunruhigend, wenn sich jemand persönlich an Ihrem PC anmeldet, aber wie sieht es aus der Ferne aus? Die oben genannten Methoden funktionieren immer noch gut, um Ihnen mitzuteilen, ob ein Remote-Benutzer auf Ihrem PC war. Normalerweise zeigt Ihr Windows-Anmeldeverlauf in der Ereignisanzeige sogar Remote-Anmeldeereignisse an. Zu den weiteren Dingen, die Sie bei Remote-Windows-Anmeldungen überprüfen sollten, gehören:

  • Überprüfen Sie Ihren PC auf neue Apps. Wenn Sie etwas sehen, das Sie nicht installiert haben oder das kürzlich ohne Ihre Erlaubnis installiert wurde, recherchieren Sie es, um herauszufinden, was es bewirkt. Es ist möglich, dass es sich um Malware handelt und die neue App Remote-Benutzern die Anmeldung ermöglicht.
  • Überprüfen Sie Ihre Firewall. Wenn Sie eine Firewall installiert haben, werden möglicherweise Remoteverbindungen angezeigt. Möglicherweise bemerken Sie sogar eine derzeit aktive Verbindung. Verwenden Sie Ihre Firewall, um Remote-Benutzer zu blockieren. Die Schritte und Einstellungen variieren stark je nach Art der Firewall, und Windows verfügt über eine integrierte Firewall. Gehen Sie zu „Einstellungen -> Datenschutz und Sicherheit -> Windows-Sicherheit“, gehen Sie dann zu „Sicherheit öffnen“ und wählen Sie „Firewall- und Netzwerkschutz“. Wählen Sie „Erweiterte Einstellungen“, um die mit der Firewall verbundenen Ereignisse anzuzeigen.
  • Auf Viren scannen. Wenn sich jemand ohne Ihre Erlaubnis aus der Ferne bei Windows anmeldet, liegt möglicherweise Malware vor. Führen Sie regelmäßig einen Virenscan durch, um nach schädlichen Apps zu suchen. Wenn Sie nichts installiert haben, sollten Sie Windows Defender verwenden.
  • Stellen Sie sicher, dass Ihr Antivirenprogramm und Ihre Firewall nicht deaktiviert sind. Wenn diese deaktiviert wurden, ist dies ein Zeichen für Malware und möglichen Fernzugriff.

Die oben genannten Methoden sollten Sie vor unbefugtem Zugriff warnen können. Sie erfahren jedoch nicht, „wer“ tatsächlich auf Ihr Konto zugegriffen hat. Also ja, Sie müssen etwas mehr Ermittlungsarbeit außerhalb Ihres PCs leisten.

Denken Sie daran: Wenn jemand Ihr Konto nutzt und schlau genug ist, seine Spuren zu löschen, ist es schwierig, ihn zu fangen. Melden Sie sich immer von Ihrem Konto ab, wenn Sie Ihren PC verlassen, um zu verhindern, dass jemand ihn benutzt.

Lesen Sie auch: Was ist die ausführbare Datei des Antimalware-Dienstes? Warum ist die CPU- und Speicherauslastung hoch?

Häufig gestellte Fragen

1. Wie kann ich herausfinden, wer meinen PC nutzt?

Ihr Windows-Anmeldeverlauf zeigt Ihnen zwar, dass etwas nicht stimmt, sagt Ihnen aber nicht, wer dafür verantwortlich ist. Wenn es mehrere potenzielle Schuldige gibt, sollten Sie erwägen, eine Kamera zu verstecken oder sogar Ihre Webcam einzuschalten und bei der Anmeldung aufzuzeichnen. Dies funktioniert nicht für Remote-Anmeldungen, hilft aber dabei, Personen bei Ihnen zu Hause oder im Büro zu erfassen. Möglicherweise benötigen Sie hierfür eine Genehmigung an Ihrem Arbeitsplatz.

Bisher haben wir nur über technische Möglichkeiten zur Überprüfung auf unberechtigte Zugriffe gesprochen. Sie können den Zugriff auch mit physischen Methoden überprüfen. Sie könnten beispielsweise ein Haar oder eine dünne Schnur auf Ihrer Tastatur oder Maus platzieren, um zu sehen, ob sie verwendet wurden. Sie könnten ein leichtes Puder für Ihre Maus verwenden. Wenn es verschwunden oder verblasst ist, wissen Sie, dass jemand es verwendet hat. Werden Sie kreativ mit Ihren Fallen.

2. Wie kann ich unbefugten Zugriff auf meinen PC verhindern?

Wenn Sie nicht autorisierte Windows-Anmeldungen entdeckt haben, gibt es mehrere Möglichkeiten, den Zugriff in Zukunft zu verhindern, wie zum Beispiel:

  • Richten Sie einen Login für Ihren PC ein. Möglicherweise haben Sie Windows so eingestellt, dass es sich automatisch ohne Kennwort anmeldet. Wenn jemand Ihren PC ohne Ihre Erlaubnis verwendet, wechseln Sie wieder zur Verwendung eines Passworts, einer PIN oder sogar einer biometrischen Anmeldung (sofern auf Ihrem Gerät verfügbar).
  • Melden Sie sich immer von Ihrem PC ab, wenn Sie ihn nicht verwenden. Wenn sich jemand anmeldet, ändern Sie sofort Ihr Passwort.
  • Fügen Sie für jeden Benutzer, auch für Kinder, separate Konten hinzu. Wenn Sie einen gemeinsam genutzten PC haben, stellen Sie sicher, dass jeder Benutzer über ein eigenes Konto verfügt. Dies trägt zum Schutz Ihrer Dateien und Einstellungen bei. Beachten Sie jedoch, dass Kinder möglicherweise immer noch die Kindersicherung umgehen, um auf Dinge zuzugreifen, für die sie keinen Zugriff haben.
  • Erlauben Sie niemals den Fernzugriff, es sei denn, es handelt sich um eine seriöse App oder einen seriösen Benutzer, dem Sie voll und ganz vertrauen.
  • Verwenden Sie immer dann ein VPN, wenn Sie öffentliches WLAN nutzen. Wenn Hacker Zugriff auf Ihren PC erhalten, während Sie sich in der Öffentlichkeit aufhalten, können sie Apps installieren, mit denen sie sich später aus der Ferne wieder anmelden können.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Go up