Savoir qui utilise votre PC en votre absence

Vous allumez votre ordinateur et vous vous apercevez instantanément que quelque chose a changé… Un petit malin l’aurait-il utilisé pendant que vous aviez le dos tourné ? Voici comment vous en assurer.

Windows est un délateur ! Il conserve absolument tout en mémoire en notifiant chaque action et chaque modification apportée en différents endroits du système.

Vérifier a posteriori les actions qui ont été exécutées sur le PC est donc un jeu d’enfant. Et ce n’est pas tout : en installant un petit utilitaire, il est même possible d’obtenir l’inventaire des programmes utilisés au cours des derniers jours.

illustration-loupe-windows

Affichez la liste des fichiers récemment ouverts

Chaque fois que quelqu’un accède à un document Word, à un PDF, à une photo ou une vidéo, ou qu’il ouvre un dossier, Windows en conserve une trace en mémoire.

Pour accéder à cet historique, enfoncez les touches du clavier Windows + R. Entrez la commande recent dans la zone de saisie et validez par OK.

Les éléments utilisés au cours des semaines passées s’affichent dans une nouvelle fenêtre de l’Explorateur de fichiers, classés par ordre alphabétique. Outre le nom du document, Windows indique la date de sa dernière modification, son type et sa taille.

Pour restreindre la recherche aux fichiers consultés dans la journée ou au cours de la semaine, placez le pointeur de votre souris sur l’en-tête Modifié le, cliquez sur la flèche pointant vers le bas, puis cochez les cases adéquates. Dans ce même menu, un calendrier sert à sélectionner une date ou une période de l’année.

Prenez connaissance des derniers programmes lancés

Rendez-vous sur le site de Nirsoft pour télécharger l’utilitaire ExecutedProgramsList.

Sélectionnez View, Auto Size Columns pour afficher une vue resserrée et visualiser les programmes qui ont été exécutés sur votre PC dans la colonne Executed File.

Cliquez sur l’en-tête File Last Modified afin de les trier par date.

Si vous avez un doute concernant l’une des applications, qui a pu être mise en place à votre insu, effectuez un clic droit sur son nom et choisissez la commande Open Folder In Explorer pour accéder à son dossier d’installation.

Mémorisez et exportez la liste des logiciels utilisés

Pour retrouver un programme précis, cliquez sur Edit, Find. Entrez son nom dans la zone de saisie et activez Suivant.

La date à laquelle il a été ouvert figure dans la colonne File Last Modified.

Si vous souhaitez garder une trace de cette liste, appuyez sur les touches du clavier Ctrl +A de façon à sélectionner toutes les lignes, et cliquez sur l’icône Disquette puis sur Enregistrer.

Les informations sont alors consignées dans un fichier au format .txt.

Déterminez si votre ordinateur a été allumé en votre absence

Windows conserve une autre donnée cruciale en mémoire : la date et l’heure du dernier démarrage du PC ou de l’ultime sortie du mode veille.

Enfoncez les touches Windows + R, saisissez la commande eventvwr.msc et cliquez sur OK.

Déroulez ensuite le menu Journaux Windows, sélectionnez Système puis l’en-tête de la colonne ID de l’événement afin de regrouper les éléments selon leur type.

Parcourez la liste jusqu’à trouver la valeur 6005 qui correspond aux ouvertures de sessions Windows. En dessous, les événements de type 6006 désignent les sorties du mode veille.