Windows cuenta con una poderosa herramienta para conocer las actividades que se realizan en el computador. La instalación o desinstalación de aplicaciones o la ejecución de ciertos servicios pueden ser detectadas por el visor de eventos. Si te preguntas ¿cómo saber si alguien entra en mi PC y qué programas abrieron sin permiso?, este artículo es para ti.
¿Cómo saber si alguien entra en mi PC y qué programas abrieron sin permiso?
- ¿Cómo saber si alguien entra en mi PC y qué programas abrieron sin permiso?
- ¿Qué es el visor de eventos?
- Procedimiento para saber si alguien entra en mi PC
- Accede al visor de eventos de Windows
- Otra manera de acceder al visor de eventos de Windows
- Utiliza el visor de eventos
- Filtrar la información con el visor de eventos
- Interpreta los id de evento para saber si alguien entra al PC
- Procedimiento para saber qué programas abrieron sin permiso
¿Cómo saber si alguien entra en mi PC y qué programas abrieron sin permiso?
El visor de eventos es un instrumento que muestra las acciones que se desarrollan en cualquier computador. En este sentido, es posible visualizar en qué momentos del día se ha encendido el equipo, cuándo se utilizó el sistema, y las tareas que alguien más pudo haber ejecutado sin tu permiso.
Ciertamente lo mejor para evitar estas circunstancias es poner una contraseña a tu PC en Windows, pero en el caso de que no lo hayas hecho, el visor de eventos puede ayudarte a ver información de manera más detallada.
A continuación, te presentamos información relevante acerca del uso del visor de eventos y cómo puedes aprovechar esta herramienta para saber si están utilizando tu equipo sin permiso.
¿Qué es el visor de eventos?
El visor de eventos o Event Viewer es una herramienta administrativa de Windows que permite obtener información acerca de todas las actividades que se han realizado en el computador.
Procedimiento para saber si alguien entra en mi PC
Si estás interesado en descubrir los procesos que se han ejecutado en tu PC sin permiso, te recomendamos que utilices la herramienta «Visor de eventos» que está disponible en Windows 10 y es muy fácil de usar.
Acceso al Visor de eventos en Windows
Para abrir el Visor de eventos del sistema de Windows, simplemente dirígete a la barra de tareas y en la opción «Buscar en Windows» (representada con el icono de una lupa), escribe «Ver registros de eventos». Allí podrás seleccionar la aplicación «Visor de eventos».
Otra forma de acceder al Visor de eventos en Windows
También existe otra forma de acceder al Visor de eventos de Windows a través de un comando especial. Desde la opción «Buscar en Windows», escribe «eventvwr.msc» y verás enseguida la ventana del «Visor de eventos».
Utiliza el Visor de eventos
Una vez que hayas ingresado al Visor de eventos, debes localizar los «Registros de Windows». Haz clic en la opción «+» para desplegar la carpeta y selecciona «Sistema». En el panel derecho, verás una extensa lista de entradas. Por lo tanto, tendrás que filtrar la información para acceder al contenido que te interese.
Filtrar la información con el Visor de eventos
En la esquina superior derecha del panel, encontrarás una sección llamada «Acciones». Busca la opción «Filtrar registro actual» que se encuentra en la pestaña «Sistema». A continuación, se abrirá una nueva ventana y en el campo «Todos los Id. de evento», deberás escribir los siguientes números: 1, 12, 13, 42.
Interpreta los ID de eventos para detectar accesos no autorizados en tu PC
El evento 1 identifica el momento en el que el equipo sale del estado de «suspensión». El evento 12 está relacionado con el inicio del equipo, mientras que el evento 13 hace referencia al apagado del equipo y, finalmente, el evento 42 especifica cuando el equipo entra en estado de «suspensión» o «hibernación».
Cada evento contiene la fecha, la hora y el tipo de evento registrado por el sistema. De esta manera, podrás deducir si fuiste tú quien usó el equipo en un momento específico o no.
Procedimiento para saber qué programas se abrieron sin permiso
Para saber si alguien ha estado instalando, desinstalando o utilizando programas sin permiso, debes acceder nuevamente a los «Registros de Windows» desde el visor de eventos. Despliega la carpeta «Aplicaciones». En la parte derecha del panel, selecciona «Crear vista personalizada» donde podrás filtrar las entradas según la fecha y los registros que desees.
Con la información anterior podrás ver los movimientos y acciones realizadas en tu computadora cuando no la estabas usando. Incluso puedes conocer la hora y fecha en que se encendió y apagó la PC, lo cual es muy útil para estar al tanto y proteger tu información.
Por otra parte, siempre es recomendable tomar medidas de seguridad. Como mencionamos anteriormente, usar una contraseña o hacer una carpeta invisible en Windows 10 son acciones que debes considerar para proteger la integridad de tu información.
