Comment savoir si quelqu’un s’est connecté à votre ordinateur

Une des préoccupations de sécurité majeures des utilisateurs est de savoir si quelqu'un utilise son ordinateur à son insu.
Ainsi, on peut se demander si quelqu'un s'est connecté à votre PC à votre insu. A-t-il pu pirater votre PC pour se connecter à Windows ?
Attention, ici on ne parle pas de piratage ou de contrôle à distance du PC à votre insu mais bien de la connexion physique à votre PC.
C'est à dire que la personne a réussir à ouvrir le bureau de Windows 10, Windows 11 en saisissant le mot de passe d'un utilisateur sur la page d'accueil.

Dans ce tutoriel, je vous donne deux méthodes pour savoir si quelqu’un s’est connecté à votre ordinateur.

Comment savoir si quelqu’un s’est connecté à votre ordinateur

Comment savoir si quelqu’un s’est connecté à votre ordinateur

Vérifier les dernières activités de connexion à votre compte Microsoft

Si vous utilisez un compte Microsoft pour vous connecter à Windows 10 ou Windows 11, vous pouvez vérifier l'activité récente.
En effet, Microsoft fournit un tableau de sécurité avec les dernières activités de connexion à votre compte Microsoft.
Cela permet de vérifier où et quand vous vous êtes connecté et dites-nous si quelque chose vous semble inhabituel.

Pour plus de détails suivez ce tutoriel :

Comment vérifier les dernières activités de connexion à votre compte Microsoft

Que faire si votre compte Microsoft est piraté ?

Vérifier les connexions utilisateur dans les journaux de Windows de l'observateur d'évènements

Vérifiez le suivi et historique d'ouverture et fermeture de session de Windows 10 et 11
  • A gauche, déroulez et cliquez sur Journaux Windows > Système
  • Triez la liste par date en cliquant sur la colonne afin d'obtenir les derniers évènements
  • Ensuite il faut chercher les évènements de ce type :
EvènementsID de l'évènementCatégorie de la tâcheSource
Connexion de la session utilisateur70011101Winlogon
Fermeture de la session utilisateur70021102Winlogon
Les évènements du journal Windows sur la connexion et fermeture de Windows
Comment savoir si quelqu’un s’est connecté à votre ordinateur  avec l'observateur d'évènements
Comment savoir si quelqu’un s’est connecté à votre ordinateur  avec l'observateur d'évènements
  • On peut aussi savoir si le PC a été arrêté et redémarré. Toutes fois, que le système peut le faire automatiquement par exemple pour installer une mise à jour Windows Update
EvènementsID de l'évènementCatégorie de la tâcheSource
L'ordinateur a démarré121Kernel-General
L'ordinateur a été arrêté 132Kernel-General
Les évènements du journal Windows sur l'arrêt et démarrage de l'ordinateur
Comment savoir si quelqu’un s’est connecté à votre ordinateur  avec l'observateur d'évènements
Comment savoir si quelqu’un s’est connecté à votre ordinateur  avec l'observateur d'évènements

Pour rappel, il est possible de faire des recherches et filtrer les évènements.
Cela peut aider pour isoler les évènements de connexion de l'utilisateur :

Afficher les informations de dernière connexion sur l'écran d'accueil de Windows

Windows dispose d'une fonctionnalité utile qui permet d'afficher les informations sur la dernière tentative de connexion interactive directement sur l'écran d'accueil de Windows. Cela ressemble à ceci : chaque fois qu'un utilisateur tape le mot de passe pour se connecter au système, les informations sur la date et l'heure de la dernière tentative de connexion réussie ou échouée s'affichent (ainsi que le nombre de tentatives de connexion échouées).

C'est un très bon moyen pour surveiller les tentatives de connexion à votre PC et ouverture de session Windows.

Afficher les informations de dernière connexion sur l'écran d'accueil de Windows

Comment consulter l'historique d'ouverture et fermeture de session utilisateur dans Windows 10 et 11

Sous Windows 10 et Windows 11, vous pouvez activer la stratégie « Auditer les évènements de connexion » pour suivre les tentatives de connexion, ce qui peut s'avérer utile dans de nombreux scénarios, notamment pour savoir qui a utilisé votre appareil sans autorisation, résoudre certains problèmes, etc.

Le tutoriel suivant vous explique comment faire :