Comment savoir ce qui a été fait sur un ordinateur et vérifier l’activité récente de son PC

Une des préoccupations importante est de savoir si votre PC a pu être utilisé à votre insu.
Par exemple, est-ce qu’une personne a pu utiliser votre PC pendant votre absence.
Windows 10 et Windows 11 trace certaines activités faites depuis votre session utilisateur.
Il existe aussi des applications gratuites pour visualiser les activités du PC.

Ce tutoriel vous guide et explique comment savoir ce qui a été fait sur un ordinateur et vérifier l’activité récente de son PC.

Comment savoir ce qui a été fait sur un ordinateur et vérifier l’activité récente de son PC

Comment voir les fichiers récemment modifiés

Afficher mes fichiers récemment modifiés sur votre machine Windows vous permettra de voir quels fichiers ont été ouverts sur votre ordinateur.
Si vous trouvez des fichiers récemment modifiés lorsque vous n’utilisiez pas votre PC, cela pourrait signifier que quelqu’un d’autre était sur votre ordinateur.

• Ouvrez l’explorateur de fichiers de Windows, par exemple, par le raccourci clavier
  + E
• Ouvrez le dossier à inspecter, je vous conseille de vérifier le contenu des dossiers :
  • Utilisateur : C:\Utilisateurs\Votre Utilisateur
  • Des Programmes : C:\Programmes ou C:\Program Files (x86)
  • de Windows : le dossier Windows et Windows\system32
• A chaque fois, passez l’affichage en détails, pour cela : cliquez sur le menu Affichage puis cliquez sur Détails

• Vous aurez alors une colonne Modifié le, cliquez dessus pour trier les modifications de fichiers de la plus récente à la plus ancienne
• Vérifiez les derniers fichiers créés ou modifiés

Le programme gratuit RecentFilesView de NirSoft permet de lister les dernières modifications de fichiers et du registre Windows.
De plus, vous pouvez exporter la liste vers un fichier HTML ou CSV.

Avec l’observateur d’évènements

L’observateur d’évènements de Windows permet de visualiser les journaux de Windows.
Ce dernier consigne et enregistre les activités du système.
Vous pouvez donc visualiser si une utilisation anormale du PC a été faites.

• Faites un clic droit sur le menu Démarrer puis Observateur d’évènements. Pour plus de méthodes : Comment ouvrir l’observateur d’évènements de Windows 10, 11

• A gauche, déroulez les journaux applications et systèmes

Si vous utilisez Windows 10 Professionnel, vous pouvez également activer l’audit des événements de connexion dans l’éditeur de stratégie de groupe locale. Cela vous permettra de suivre quels comptes d’utilisateur se connectez à vos périphériques Windows.
Pour plus d’informations suivez ce tutoriel :

Vérifier l’historique de navigation de son navigateur internet

Du côté des navigateurs internet, vous pouvez vérifier si des connexions à des sites internet ont été effectuées grâce à l’historique du navigateur.
En effet, le navigateur internet enregistre toutes les activités dans l’historique du navigateur.

Pour cela :

• Ouvrez le navigateur internet
• Puis utilisez le raccourci clavier CTRL+ALT+H
• La liste des activités WEB avec le nom du site et la page WEB et son horodatage s’affiche

Bien entendu, si le mode privé du navigateur WEB a été utilisé, les connexions aux sites WEB ne s’afficheront pas.
L’utilisateur peut aussi vider l’historique de navigation, ainsi, si ce dernier est vide sans qu’aucun logiciel de nettoyage ne soit pas présent sur votre PC alors c’est suspicieux !

Vérifier les activités de Windows 10, 11

En 2018, Microsoft ajoute la chronologie (Timeline) dans Windows 10.
Les activités sur le PC s’enregistrent dans votre compte Microsoft et vous pouvez visualiser les applications utilisées, les recherches Bing dans la chronologie.

Pour ouvrir, utilisez le raccourci clavier Alt + Windows.
Les activités sur le PC s’affichent de la plus récente à la plus ancien.

Pour aller plus loin et gérer l’historique d’activité de Windows 10, suivez ce tutoriel :

Vous pouvez aussi consulter certaines activités depuis votre compte Microsoft.
Pour plus de détails, suivez ce tutoriel :

Visualiser les dernières activités de son PC avec LastActivityView

LastActivityView est une application gratuite pour visualiser les activités de votre PC.
Il est capable de traquer et retracer les activités suivantes :

• Ouverture de tâches et exécution de fichier EXE
• Ouvrir la boîte de dialogue Ouvrir / Enregistrer,
• Fichier / dossier d’ouverture de l’Explorateur ou d’un autre logiciel,
• Installation du logiciel,
• Arrêt et démarrage du système,
• Application ou système de système,
• Reprise de mise en veille,
• Ouverture et fermeture de session utilisateur,
• Connexion réseau et déconnexion réseau,
• Écran bleu et BSOD,
• Connexion utilisateur / temps d’arrêt,
• Les points de restauration système
• beaucoup plus…

Suivez ce tutoriel pour apprendre à utiliser LastActivityView :