Une des préoccupations de sécurité majeures des utilisateurs est de savoir si quelqu’un utilise son ordinateur à son insu.
Ainsi, on peut se demander si quelqu’un s’est connecté à votre PC à votre insu. A-t-il pu pirater votre PC pour se connecter à Windows ?
Attention, ici on ne parle pas de piratage ou de contrôle à distance du PC à votre insu mais bien de la connexion physique à votre PC.
C’est à dire que la personne a réussir à ouvrir le bureau de Windows 10, Windows 11 en saisissant le mot de passe d’un utilisateur sur la page d’accueil.
Dans ce tutoriel, je vous donne deux méthodes pour savoir si quelqu’un s’est connecté à votre ordinateur.

Table des matières
- 1 Comment savoir si quelqu’un s’est connecté à votre ordinateur
- 1.1 Vérifier les dernières activités de connexion à votre compte Microsoft
- 1.2 Vérifier les connexions utilisateur dans les journaux de Windows de l’observateur d’évènements
- 1.3 Afficher les informations de dernière connexion sur l’écran d’accueil de Windows
- 1.4 Comment consulter l’historique d’ouverture et fermeture de session utilisateur dans Windows 10 et 11
- 2 Liens
Comment savoir si quelqu’un s’est connecté à votre ordinateur
Vérifier les dernières activités de connexion à votre compte Microsoft
Si vous utilisez un compte Microsoft pour vous connecter à Windows 10 ou Windows 11, vous pouvez vérifier l’activité récente.
En effet, Microsoft fournit un tableau de sécurité avec les dernières activités de connexion à votre compte Microsoft.
Cela permet de vérifier où et quand vous vous êtes connecté et dites-nous si quelque chose vous semble inhabituel.
Pour plus de détails suivez ce tutoriel :
Que faire si votre compte Microsoft est piraté ?
- Changer le mot de passe le plus rapidement possible
- Sécuriser le compte Microsoft en mettant en place la double authentification : Comment gérer son compte Microsoft de Windows 10
Vérifier les connexions utilisateur dans les journaux de Windows de l’observateur d’évènements
- Ouvrez l’observateur d’évènements par un clic droit sur le menu Démarrer > Observateur d’évènements – Pour plus de méthodes : Comment ouvrir l’observateur d’évènements de Windows 10, 11
- A gauche, déroulez et cliquez sur Journaux Windows > Système
- Triez la liste par date en cliquant sur la colonne afin d’obtenir les derniers évènements
- Ensuite il faut chercher les évènements de ce type :
Evènements | ID de l’évènement | Catégorie de la tâche | Source |
Connexion de la session utilisateur | 7001 | 1101 | Winlogon |
Fermeture de la session utilisateur | 7002 | 1102 | Winlogon |
- On peut aussi savoir si le PC a été arrêté et redémarré. Toutes fois, que le système peut le faire automatiquement par exemple pour installer une mise à jour Windows Update
Evènements | ID de l’évènement | Catégorie de la tâche | Source |
L’ordinateur a démarré | 12 | 1 | Kernel-General |
L’ordinateur a été arrêté | 13 | 2 | Kernel-General |
Pour rappel, il est possible de faire des recherches et filtrer les évènements.
Cela peut aider pour isoler les évènements de connexion de l’utilisateur :
Afficher les informations de dernière connexion sur l’écran d’accueil de Windows
Windows dispose d’une fonctionnalité utile qui permet d’afficher les informations sur la dernière tentative de connexion interactive directement sur l’écran d’accueil de Windows. Cela ressemble à ceci : chaque fois qu’un utilisateur tape le mot de passe pour se connecter au système, les informations sur la date et l’heure de la dernière tentative de connexion réussie ou échouée s’affichent (ainsi que le nombre de tentatives de connexion échouées).
C’est un très bon moyen pour surveiller les tentatives de connexion à votre PC et ouverture de session Windows.
Comment consulter l’historique d’ouverture et fermeture de session utilisateur dans Windows 10 et 11
Sous Windows 10 et Windows 11, vous pouvez activer la stratégie « Auditer les évènements de connexion » pour suivre les tentatives de connexion, ce qui peut s’avérer utile dans de nombreux scénarios, notamment pour savoir qui a utilisé votre appareil sans autorisation, résoudre certains problèmes, etc.
Le tutoriel suivant vous explique comment faire :
Liens
- Comment savoir si quelqu’un s’est connecté à votre ordinateur
- Comment savoir si quelqu’un contrôle mon PC a distance
- Comment savoir ce qui a été fait sur un ordinateur et vérifier l’activité récente de son PC
- Comment vérifier si le PC a été piraté ou hacké
- Afficher les informations de dernière connexion sur l’écran d’accueil de Windows
- Comment consulter l’historique d’ouverture et fermeture de session utilisateur dans Windows 10 et 11
- Vérifier les dernières activités de connexion à votre compte Microsoft
- LastActivityView : Visualiser les dernières activités de son PC
- FRSSystemWatch : visualiser les modifications de Windows en temps réel
- ProcMon : surveiller/capturer l’activité système Windows ou d’une application
- FRSSystemWatch : visualiser les modifications de Windows en temps réel
- Les meilleurs logiciels pour suivre l’activité système Windows
- Monitorer l’activité système ou d’un programme
- Le moniteur de ressources de Windows
- WireShark : sniff et analyse réseau
- Lister les connexions réseau sur Windows
- Tutoriel Process Explorer : un gestionnaire de tâches avancé qui permet de suivre l’activité des processus