Une des préoccupations importante est de savoir si votre PC a pu être utilisé à votre insu.
Par exemple, est-ce qu’une personne a pu utiliser votre PC pendant votre absence.
Windows 10 et Windows 11 trace certaines activités faites depuis votre session utilisateur.
Il existe aussi des applications gratuites pour visualiser les activités du PC.
Ce tutoriel vous guide et explique comment savoir ce qui a été fait sur un ordinateur et vérifier l’activité récente de son PC.
Table des matières
Comment savoir ce qui a été fait sur un ordinateur et vérifier l’activité récente de son PC
Comment voir les fichiers récemment modifiés
Afficher mes fichiers récemment modifiés sur votre machine Windows vous permettra de voir quels fichiers ont été ouverts sur votre ordinateur.
Si vous trouvez des fichiers récemment modifiés lorsque vous n’utilisiez pas votre PC, cela pourrait signifier que quelqu’un d’autre était sur votre ordinateur.
- Ouvrez l’explorateur de fichiers de Windows, par exemple, par le raccourci clavier
+
E - Ouvrez le dossier à inspecter, je vous conseille de vérifier le contenu des dossiers :
- Utilisateur : C:\Utilisateurs\Votre Utilisateur
- Des Programmes : C:\Programmes ou C:\Program Files (x86)
- de Windows : le dossier Windows et Windows\system32
- A chaque fois, passez l’affichage en détails, pour cela : cliquez sur le menu Affichage puis cliquez sur Détails
- Vous aurez alors une colonne Modifié le, cliquez dessus pour trier les modifications de fichiers de la plus récente à la plus ancienne
- Vérifiez les derniers fichiers créés ou modifiés
Le programme gratuit RecentFilesView de NirSoft permet de lister les dernières modifications de fichiers et du registre Windows.
De plus, vous pouvez exporter la liste vers un fichier HTML ou CSV.
Avec l’observateur d’évènements
L’observateur d’évènements de Windows permet de visualiser les journaux de Windows.
Ce dernier consigne et enregistre les activités du système.
Vous pouvez donc visualiser si une utilisation anormale du PC a été faites.
- Faites un clic droit sur le menu Démarrer puis Observateur d’évènements. Pour plus de méthodes : Comment ouvrir l’observateur d’évènements de Windows 10, 11
- A gauche, déroulez les journaux applications et systèmes
Si vous utilisez Windows 10 Professionnel, vous pouvez également activer l’audit des événements de connexion dans l’éditeur de stratégie de groupe locale. Cela vous permettra de suivre quels comptes d’utilisateur se connectez à vos périphériques Windows.
Pour plus d’informations suivez ce tutoriel :
Du côté des navigateurs internet, vous pouvez vérifier si des connexions à des sites internet ont été effectuées grâce à l’historique du navigateur.
En effet, le navigateur internet enregistre toutes les activités dans l’historique du navigateur.
Pour cela :
- Ouvrez le navigateur internet
- Puis utilisez le raccourci clavier
CTRL +ALT +H - La liste des activités WEB avec le nom du site et la page WEB et son horodatage s’affiche
Bien entendu, si le mode privé du navigateur WEB a été utilisé, les connexions aux sites WEB ne s’afficheront pas.
L’utilisateur peut aussi vider l’historique de navigation, ainsi, si ce dernier est vide sans qu’aucun logiciel de nettoyage ne soit pas présent sur votre PC alors c’est suspicieux !
Vérifier les activités de Windows 10, 11
En 2018, Microsoft ajoute la chronologie (Timeline) dans Windows 10.
Les activités sur le PC s’enregistrent dans votre compte Microsoft et vous pouvez visualiser les applications utilisées, les recherches Bing dans la chronologie.
Pour ouvrir, utilisez le raccourci clavier Alt + Windows.
Les activités sur le PC s’affichent de la plus récente à la plus ancien.
Pour aller plus loin et gérer l’historique d’activité de Windows 10, suivez ce tutoriel :
Vous pouvez aussi consulter certaines activités depuis votre compte Microsoft.
Pour plus de détails, suivez ce tutoriel :
Visualiser les dernières activités de son PC avec LastActivityView
LastActivityView est une application gratuite pour visualiser les activités de votre PC.
Il est capable de traquer et retracer les activités suivantes :
- Ouverture de tâches et exécution de fichier EXE
- Ouvrir la boîte de dialogue Ouvrir / Enregistrer,
- Fichier / dossier d’ouverture de l’Explorateur ou d’un autre logiciel,
- Installation du logiciel,
- Arrêt et démarrage du système,
- Application ou système de système,
- Reprise de mise en veille,
- Ouverture et fermeture de session utilisateur,
- Connexion réseau et déconnexion réseau,
- Écran bleu et BSOD,
- Connexion utilisateur / temps d’arrêt,
- Les points de restauration système
- beaucoup plus…
Suivez ce tutoriel pour apprendre à utiliser LastActivityView :
Liens
- Comment savoir si quelqu’un s’est connecté à votre ordinateur
- Comment savoir si quelqu’un contrôle mon PC a distance
- Comment savoir ce qui a été fait sur un ordinateur et vérifier l’activité récente de son PC
- Comment vérifier si le PC a été piraté ou hacké
- Afficher les informations de dernière connexion sur l’écran d’accueil de Windows
- Comment consulter l’historique d’ouverture et fermeture de session utilisateur dans Windows 10 et 11
- Vérifier les dernières activités de connexion à votre compte Microsoft
- LastActivityView : Visualiser les dernières activités de son PC
- FRSSystemWatch : visualiser les modifications de Windows en temps réel
- ProcMon : surveiller/capturer l’activité système Windows ou d’une application
- FRSSystemWatch : visualiser les modifications de Windows en temps réel
- Les meilleurs logiciels pour suivre l’activité système Windows
- Monitorer l’activité système ou d’un programme
- Le moniteur de ressources de Windows
- WireShark : sniff et analyse réseau
- Lister les connexions réseau sur Windows
- Tutoriel Process Explorer : un gestionnaire de tâches avancé qui permet de suivre l’activité des processus