Cargando



Cómo saber si alguien ha usado mi ordenador Windows 10, 8, 7

Tutorial con vídeo para saber cómo ver el Registro de actividad de mi PC y saber si alguien ha usado mi ordenador Windows 10, 8, 7.


abr 15 2021 14:00
Intermedio
Total de Apartados : 6

Una de las principales preocupaciones que diariamente pasan por nuestra cabeza es cómo proteger los archivos y el acceso al equipo, esto debido a que en ocasiones nos vamos a algún sitio y no bloqueamos nuestro equipo o simplemente ingresan de manera no autorizada a nuestro equipo y, aunque sospechamos de algún uso indebido, no tenemos evidencia de ello. En Solvetic tenemos claro que lo mejor es realizar una auditoría forense, pero es más complicado y requiere ser experto de Seguridad IT.

 

Hoy vamos a revisar algunas opciones que tenemos para verificar si alguien ha ingresado al equipo y realizado alguna actividad no autorizada. Todo esto no siendo nada complicado y al alcance de cualquiera que desee comprobar estos detalles. Tenemos que tener nuestro equipo bien protegido, esto es algo que no podemos olvidar nunca a la hora de tener nuestra información a buen recaudo.

 

Tutorial con vídeo para editar y cambiar las políticas de contraseña predeterminada en Windows Server 2019 y Windows Server 2016.

 

Si quitamos la contraseña a nuestro equipo o la configuramos con patrones demasiado sencillos, propiciamos que sea más fácil que otros puedan acceder a él. Si consiguen entrar seguramente quieran modificar la contraseña para poder entrar más veces, por eso es importante contar con trucos como este para evitar que se pueda modificar y así saber cómo ver el historial de mi PC Windows 10.

 

Te dejamos también el videotutorial para que no pierdas detalle a la hora de averiguar cómo saber si alguien uso mi computadora Windows 10, 8 o 7.

 

Para estar al día, recuerda suscribirte a nuestro canal de YouTube!
SUSCRIBETE EN YOUTUBE

 


1. Cómo ver el Registro de actividad de mi PC Windows 10


Como sabemos el visor de eventos registra y almacena todos los sucesos que han acontecido en el sistema en todo momento, desde allí podemos validar quién ha ingresado, que cambios ha realizado o cualquier otra modificación al sistema.

 

Paso 1

Para ingresar al visor de eventos podemos hacerlo con alguna de estas formas:

 

 

 

 

 

Paso 2

Allí desplegaremos las opciones de la línea Registros de Windows ubicada en el costado izquierdo y elegimos la opción "Seguridad".

 

 

Paso 3

Allí podemos filtrar los eventos debido a la cantidad de registros, para ello podemos usar la opción "Filtrar registro actual" y especificar el "ID 4624" el cual hace referencia a los inicios de sesión.

 

Desde allí podemos elegir cualquier registro y ver la información correspondiente al mismo, tal como fecha y hora del inicio de sesión, usuario, etc.

 

Uno de los ID que podemos prestar mayor atención es el ID 4672 “Inicio de sesión especial” y allí podemos abrir el registro y junto al campo "Nombre de cuenta" podemos ver que usuario ha accedido al equipo.

 

 

 


2. Saber si alguien usó mi PC Windows 10


Otra de las opciones con las que contamos para verificar si alguien ha usado nuestro equipo Windows 10 es ver la lista de elementos recientes.

 

En dicha carpeta encontramos todas las últimas actividades que se han procesado en el equipo. Esta opción está habilitada hasta Windows 7 usando el menú Inicio y seleccionando la opción Elementos recientes.

 

Paso 1

En entornos Windows 10 no encontraremos esta opción disponible por lo cual vamos a realizar el siguiente proceso:
  • Abrimos el comando Ejecutar e ingresaremos el siguiente comando:
Shell:Recent

shell-recent-4.jpg

 

Paso 2

Pulsamos Aceptar o Enter y veremos la siguiente ventana. Allí podemos revisar que archivos han sido modificados en nuestra ausencia. Recordar que también es posible ver los archivos recientes abiertos no sólo ahí de forma general, sino dentro de cada una de las aplicaciones en la parte de recientes, como puede ser Word, Excel etc.

 

 


3. Ver inicios de sesión Windows 10


Una de las opciones con las cuales contamos es editando un valor en el editor de registros que nos permitirá ver que usuarios han iniciado sesión en nuestros equipos con Windows 10.

 

Paso 1

Para ello abriremos el editor ingresando el siguiente término desde el comando Ejecutar. Veremos la ventana del Editor de Registro.
regedit
Paso 2

Allí vamos a ir a la siguiente ruta:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Paso 3

Allí daremos clic derecho sobre "System" y seleccionamos "Nuevo / Valor de DWORD (32 bits)".

 

 

 

 

 

 

Paso 4

En la ventana desplegada ingresaremos el nombre "DisplayLastLogonInfo". Pulsamos doble clic sobre el registro y modificaremos el valor en 1.

 

display-last-logon-info-8.jpg

 

 

Paso 5

Pulsamos Aceptar para guardar los cambios y de ahora en adelante cada vez que se inicie sesión se desplegará la información del último usuario que ha iniciado sesión.

 

inicio-de-sesion-correcto-windows-10.jpg

 


4. Ver últimos archivos modificados Windows 10


Si un usuario ha entrado en tu equipo es posible que haya querido hacer modificaciones dentro de algún archivo. Para verificar esto haremos lo siguiente.

 

Paso 1

Lo primero será abrir el Explorador de archivos de la siguiente manera:

 

Encuentra tus archivos fácilmente gracias a las distintas formas que te proponemos de abrir el Explorador de archivos en Windows 10.

 

Paso 2

Ahora pon en la herramienta de búsqueda que verás en la parte superior derecha el siguiente comando:
Modificación
Paso 3

Puedes filtrarlo según la fecha, por ejemplo, este mes. Te aparecerá un desplegable para modificar la fecha manualmente también.
modificación: fechademodificación:este mes

 

 

Paso 3

También podemos usar las opciones dentro del Explorador para poder cambiar el filtro de búsqueda de modificaciones.

 

 


5. Ver Registro de actividad Windows 10 con cierres de sesión

 

Paso 1

Lo primero que haremos será entrar en el Visor de eventos. Ahora ve a la categoría de Registros de Windows” y allí selecciona la opción de “Seguridad” .

 

A continuación vamos a filtrar el registro dando clic sobre la línea “Filtrar registro actual” ubicada en el costado lateral derecho.

 

 

 

Paso 2

Ahora vamos usar el ID 4647en el campo “Todos los ID”:

 

2-Ver-Registro-de-actividad-Windows-10-con-cierres-de-sesión.png

 

 

Paso 3

Ahora veremos que se han arrojado los diferentes momentos de cierre de sesión ya que este ID está relacionado con esa acción.

 

 

 

Paso 4

Abriendo una de las acciones filtradas podremos ver más información sobre ello.

 

4 Ver Registro de actividad Windows 10 con cierres de sesión.png

 

 


6. Borrar historial Chrome, Firefox en Windows 10


Es posible que si el usuario que haya entrado en nuestro equipo no sepa mucho de privacidad haya dejado algún cabo suelto si ha intentando entrar en Internet. Sabemos que dentro de cada navegador disponemos de un historial que, a menos que estemos en oculto, nos almacenará entre otras cosas las páginas visitadas. Por eso si tenemos sospecha de que han podido usar nuestro equipo sin permiso uno de los elementos que debemos revisar son las webs y archivos descargados.

 

Además de ello, es poco probable, pero si el intruso es inexperto ha podido también almacenar alguna contraseña así que no estará de más comprobar si hay alguna nueva cuenta agregada. Puedes acceder a las diferentes opciones de cada navegador desde estos enlaces:

 

Eliminar historial de Chrome

 

Tutorial con vídeo para saber cómo borrar el Historial de Google Chrome paso a paso de manera sencilla.

 

 

Eliminar historial de Firefox

Tutorial con vídeos en el que te mostramos como puedes borrar el historial de navegación en Firefox Quantum desde Mac, Windows 10 y Android.

 

Además de estas opciones también podemos ver los inicios de sesión que han ocurrido en Windows 10 y verificar si nuestra sospecha coincide con la fecha que nos muestra el registro de Windows.

 

Tutorial para abrir el Visor de eventos y visor de sucesos Windows 10 y ver log Windows 10.

 

 

Usando estos métodos podemos saber si han usado mi PC y han realizado algún cambio. Si quieres más información de esta última forma para conocer quién se logó y hora en el login de Windows 10, además de cómo implementarlo vía GPO para muchos equipos, revisa este tutorial.

 

En este tutorial te explicamos cómo detener, borrar y limpiar historial de la actividad en Windows 10.


¿Te ayudó este Tutorial?


7 Comentarios


Cristina Ferrer
sep 20 2016 13:21

Me parece un tutorial estupendo ya que en alguna ocasión lo he llegado a necesitar, gracias


Oscar Salas
oct 06 2016 17:46

Me lo guardo por si acaso...

El que ha dado una estrella a este tutorial es un cenutrio. De lo mejor que he visto para conocer el uso de Windows.. gracias.

El que ha dado una estrella a este tutorial es un cenutrio. De lo mejor que he visto para conocer el uso de Windows.. gracias.

 

jajaja ya ves. Este tutorial es la leche!! pensaba que era muy dificil controlar si alguien uso mi pc windows. gracias.


Fran Garcia
sep 24 2017 20:40

Gracias Solvetic. Sois muy buenos.

Muy bueno, ya lo creo, ahora saldré de dudas. Muchas gracias sois muy buenos.


Pryda4ever
mar 03 2022 18:16

Muy útil, gracias!!

No esperes más y entra en Solvetic
Deja tus comentarios y aprovecha las ventajas de la cuenta de usuario ¡Únete!

X