Contrôler qui utilise l'ordinateur et quels fichiers il a ouverts

Découvrez comment surveiller votre ordinateur et identifier les intrusions grâce à des techniques simples pour examiner l'historique d'accès, les fichiers récents et les connexions suspectes.

Un retour au bureau. La souris déplacée, la chaise inclinée, l’ordinateur portable tiède. Tous ces détails évoquent la présence d'un intrus. Même si quelqu’un a effacé l’historique, les connexions et les heures s’enregistrent dans des journaux indélébiles.

Chaque application lancée, chaque clé USB connectée, et chaque mot de passe tapé laissent leur empreinte. Avant de penser à fermer l’accès à Windows, examinez les horaires et les documents ouverts. Ne laissez pas de place au doute.

Lire les horaires d'allumage et de déverrouillage dans le registre des événements

Windows capture chaque démarrage, arrêt et déverrouillage avec une précision à la seconde. Le code 4624 ? Un accès réussi. Le 4625 ? Des tentatives échouées pour percer notre mot de passe.

Pour explorer ces archives, appuyez sur Windows + R, entrez la commande ci-dessous et validez avec Entrée :

eventvwr.msc

Dans la colonne de gauche, déployez Journaux de Windows, puis sélectionnez Sécurité. Pour repérer les activités suspectes, cliquez sur Filtrer le journal courant et entrez les codes 4624, 4625, 4634.

Le code 4624 vous dira quand une session a été activée. Retrouver un enregistrement pendant votre absence signifie que quelqu’un a déverrouillé le poste. Le 4625 signale des erreurs de saisie : une série rapprochée ? Des tentatives répétées pour deviner le code.

Dans l'événement 4624, l'option Type d'accès révèle comment l'accès a été réalisé :

• Type 2. Accès interactif local. La personne était là, devant l'écran.
• Type 3. Accès réseau. Connexion d'un autre appareil sur le même réseau.
• Type 7. Déverrouillage d'écran. La session était déjà active, il ne restait qu'à saisir le code.
• Type 10. Bureau à distance. Contrôle effectué via le protocole RDP.

Pour ceux qui n’aiment pas se plonger dans les journaux, WinLogOnView simplifie tout. Cet outil extrait les accès, les date et classe, révélant l'heure d'entrée, de déconnexion et la durée des sessions.

Vérifier si le portable a été réveillé du mode veille

En s'éloignant quelques minutes, si l’ordinateur est resté en veille, interrogez le firmware d’alimentation. Il révèle si quelqu’un a réactivé la machine.

Ouvrez l'Invite de commandes et utilisez cette instruction :

powercfg -lastwake

Le terminal fournira la date, l'heure et l'origine du dernier réveil. Si le bouton d'alimentation ou l'ouverture du couvercle sont mentionnés, c'est qu'une intervention a eu lieu pendant votre absence.

Pour obtenir un historique complet des réactivations récentes, ajoutez la commande powercfg -systemsleepdiagnostics. Un rapport détaillé sur toutes les transitions entre repos et activité vous attend.

Reconstituer fichiers et programmes récents

Les curieux laissent des traces dans les raccourcis du système. Ouvrez l'Explorateur de fichiers, direction la rubrique des éléments récents.

Appuyez sur Windows + .

En cherchant récent, un dossier caché s'ouvre avec les liens vers les derniers fichiers, datés de la dernière utilisation. Sur Mac, accédez au Finder et sélectionnez Récents dans la barre latérale.

Si la liste a disparu, essayez Everything. Lancer le programme, puis cliquez sur Date de modification pour trier les fichiers par date décroissante.

Cette méthode révèle ce que les programmes laissent derrière eux : écritures invisibles dans les dossiers utilisateur, bases de données du navigateur et fichiers de configuration. En balayant la liste, on peut reconstruire chaque action sur l'ordinateur, minute par minute.

Pour des infos supplémentaires, LastActivityView scrute les clés Shellbags et le dossier système C:\Windows\Prefetch pour découvrir les activités sur le PC : dossiers visités, exécutables lancés depuis des supports externes.

Scoper les sites ouverts en incognito via le cache DNS

Quand un intrus active une fenêtre de navigation incognito sur Chrome, Edge ou Firefox, il pense agir dans l'ombre. Mais même si l'historique demeure vide, le système a gardé en mémoire les domaines contactés, jusqu’au redémarrage du PC.

Pour afficher les sites visités, ouvrez l'invite de commandes et exécutez :

ipconfig /displaydns

Le terminal dévoile les domaines interrogés récemment. En parcourant ces données, retracez les portails web visités, y compris les messageries, les réseaux sociaux ou autres services non visibles dans l’historique.

Identifier une clé USB insérée

Connecter un support amovible pour accéder à des fichiers personnels ou charger des contenus non autorisés est une pratique fréquente lors d'accès non surveillés.

Windows consigne chaque appareil de stockage branché dans l’enregistrement USBSTOR. L'exécutable USBDeview permet d'afficher :

• Date de création : le moment où la clé a été insérée pour la première fois.
• Date de dernier branchement / débranchement : le timing exact du dernier usage.
• Numéro de série de l’appareil : l'identifiant unique gravé sur la puce mémoire pour retracer le support utilisé.

Contrôler l'accès à la webcam et au microphone

Sur Windows 11, il est crucial de vérifier si un intrus a activé nos dispositifs d’acquisition multimédia sans avertir.

Accédez aux Paramètres, entrez dans Confidentialité et sécurité, puis cliquez sur Caméra. En défilant vers le bas, la section Activités récentes recense les applications ayant accédé à la vidéo.

Consultez le journal des sept derniers jours pour voir les dates et heures précises. En vérifiant également la section Microphone, on peut détecter si des conversations en fond ont été enregistrées pendant notre absence.

Repérer les connexions à distance et les logiciels espions en temps réel

Quand un logiciel comme AnyDesk, TeamViewer ou RustDesk s’active à distance, il essaie de s’installer comme un intrus permanent, lançant des processus en arrière-plan sans qu’on en ait conscience.

Pour scruter les connexions réseau depuis Windows, ouvrez l'invite de commandes avec les permissions administratives et tapez :

netstat -bano

Sur un Mac ou une distribution Linux, c’est autre chose.

Ouvrons le Terminal et lançons :

sudo lsof -i -P -n

Cibler les lignes avec ESTABLISHED. Si des adresses IP externes non familières pointent, prenez note du numéro de PID.

Pour une vue graphique sur les processus actifs, remplacez le Gestionnaire de tâches par Process Explorer de Microsoft Sysinternals. Ce logiciel montre la hiérarchie des processus, tout en contrôlant automatiquement via VirusTotal des exécutables suspects. En complément, TCPView affiche en temps réel chaque connexion réseau de chaque programme, permettant de coupurer instantanément celles qui semblent louches.

Pour dénicher des chevaux de Troie bancaires ou des logiciels de webcam opérant dans l’ombre, réalisez une analyse ciblée avec Malwarebytes, conçu pour piéger les modules malveillants échappant aux contrôles basiques.

Premières mesures de sécurité après une intrusion

Une fois l'intrusion confirmée, il faut agir rapidement pour sécuriser le système :

• Isolement immédiat du réseau. Débranchez le câble Ethernet ou désactivez la Wi-Fi pour couper toutes sessions distantes ouvertes et arrêter tout transfert de fichiers vers l'extérieur.
• Changement des mots de passe depuis un appareil sûr. Modifiez les mots de passe des emails, réseaux sociaux, et services bancaires sur un smartphone ou un autre ordinateur non compromis, et activez l’authentification à deux facteurs partout.
• Désactivation du Bureau À Distance. Dans Windows, rendez-vous dans les paramètres système et désactivez le Bureau À Distance si ce n’est pas nécessaire, pour fermer l'une des issues les plus exploitées.
• Vérification de votre routeur. Accédez au panneau du routeur en tapant 192.168.1.1 dans votre navigateur pour vous assurer qu’aucune règle de transfert de port n’a été ajoutée vers votre machine.

Dans un bureau partagé, j'ai soupçonné que quelqu’un accédait à mon ordinateur en veille. À mon retour, j’ai exécuté la commande powercfg ; le registre a révélé un réveil à 13h25 causé par l’ouverture du couvercle, suivi d'un fichier ouvert dans Everything deux minutes plus tard. Mon collègue n’a pas eu d’autre choix que d’admettre l’intrusion. Cette vérification rapide combinée à l’analyse d'Everything a levé le voile en une minute, sans nécessiter de systèmes de surveillance compliqués.

Pour éviter de futurs désagréments, il est vital de configurer un mot de passe pour la connexion et le verrouillage de Windows, comme expliqué dans notre guide Protéger l'accès au PC Windows avec verrouillage d'écran et mot de passe.

Si vous voulez que d'autres utilisateurs puissent accéder à l'ordinateur sans toucher à votre compte personnel, consultez nos guides sur la création et la gestion de comptes sous Windows.

Utilisateurs de l'ordinateur PC : Guide pour utiliser l'ordinateur à des amis et invités, en toute sécurité

Partager son PC, c'est risqué. Que ce soit des amis ou des invités, il y a des informations sensibles à protéger. Voici quelques astuces pour garantir une expérience fluide et sécurisée.

• Création de comptes séparés : Chaque utilisateur doit avoir son propre compte. C'est simple et efficace. Moins de chances de fouiller dans les fichiers de l'autre.
• Utiliser un mode invité : Si le PC le permet, activez le mode invité. Aucun accès aux fichiers personnels et paramètres. Pratique pour éviter les surprises.
• Installer un logiciel de contrôle parental : Pour un meilleur contrôle, surtout si des enfants trainent. Restreindre certaines fonctionnalités peut éviter bien des tracas.
• Configurer les permissions : Limitez l'accès à des dossiers spécifiques. Vos amis peuvent surfer ou jouer sans mettre en danger vos données.

Soyez vigilant. Une approche proactive permet de profiter du partage sans stress. Une expérience agréable passe par une sécurité renforcée.

Maintenant que tu as fini de lire Contrôler qui utilise l'ordinateur et quels fichiers il a ouverts, nous t'invitons à explorer davantage la catégorie Sécurité. Tu y trouveras d'autres articles intéressants qui élargiront tes connaissances et te tiendront informé. Ne cesse pas de lire et de découvrir plus!