Déterminer qui s’est connecté à votre ordinateur Windows 11 n’est pas toujours simple si vous ne savez pas où chercher. La plupart des utilisateurs ignorent que Windows conserve un historique détaillé des connexions dans l’Observateur d’événements. S’y plonger peut paraître intimidant au premier abord. L’idée principale est de consulter les journaux de sécurité pour repérer les événements de connexion, surtout si vous craignez un accès non autorisé ou si vous souhaitez simplement garder un œil sur votre activité. La bonne nouvelle, c’est que ce n’est pas si compliqué une fois qu’on a compris le fonctionnement : quelques clics et filtres suffisent. C’est plutôt pratique car vous pouvez voir précisément quand une personne s’est connectée, quel compte elle a utilisé, et même s’il y a eu des tentatives de connexion infructueuses, ce qui peut s’avérer utile en cas de piratage. Parfois, Windows semble masquer ces informations, ce qui complique inutilement les choses. Mais si vous avez des soupçons ou si vous souhaitez simplement une meilleure vue d’ensemble de l’activité, c’est une méthode très fiable. Attention : sur certaines configurations, le chargement de l’Observateur d’événements peut prendre quelques instants ou son fonctionnement peut être légèrement ralenti en présence d’un fichier journal volumineux. Soyez patient. Par ailleurs, si vous utilisez un ordinateur partagé ou un appareil professionnel, la consultation de l’historique de connexion peut vous éviter des surprises.
Consultation de l’historique de connexion à l’ordinateur sous Windows 11
Voici comment accéder à ces journaux et voir qui a pointé :
Ouvrir l’observateur d’événements
- Appuyez sur la touche Windows Windows key+ R et tapez « Observateur d’événements », puis cliquez dessus. Il se trouve parfois dans les « Outils d’administration » ou dans le menu Démarrer.
- L’Observateur d’événements est en quelque sorte le journal d’activité détaillé de Windows. Vous recherchez des informations sur les connexions utilisateur ; elles sont toutes stockées ici, dans les journaux de sécurité. Sur certains ordinateurs, cette opération échoue la première fois, puis fonctionne après un redémarrage rapide – car, bien sûr, Windows a la fâcheuse habitude de compliquer les choses inutilement.
Accédez aux journaux de sécurité
- Dans l’Observateur d’événements, regardez à gauche et développez Journaux Windows. Cliquez ensuite sur Sécurité.
- C’est dans cette section que Windows enregistre les informations relatives aux tentatives de connexion, réussies ou non, ainsi qu’à d’autres événements de sécurité. Il est donc important de vous y concentrer.
Filtrer les événements de connexion
- À droite, cliquez sur Filtrer le journal actuel. Dans la fenêtre qui s’affiche, saisissez « 4624 » dans le champ ID d’événement, puis cliquez sur OK.
- L’événement 4624 indique une connexion réussie. Il est également conseillé de consulter l’événement 4625, qui enregistre les tentatives infructueuses, afin de détecter d’éventuelles tentatives d’intrusion.
- Sur certaines configurations, ce filtrage peut ne pas tout afficher à moins de disposer d’autorisations élevées ou des politiques appropriées activées ; mais en général, il suffit pour voir l’activité récente.
Examiner les entrées
- Après avoir appliqué le filtre, vous verrez une liste d’événements de connexion. Cliquez dessus pour afficher des détails tels que l’heure de connexion, le nom d’utilisateur et le type de connexion.
- Voici un conseil : regardez les champs « Nom du compte » et « Type d’ouverture de session ».Certains types d’ouverture de session indiquent des connexions distantes (comme RDP), tandis que d’autres sont locales.
- C’est là que les choses deviennent vraiment spécifiques — c’est à la fois fascinant et un peu inquiétant si vous découvrez des choses auxquelles vous ne vous attendiez pas.
Exporter les journaux (facultatif)
- Si vous souhaitez approfondir ce sujet ultérieurement ou l’envoyer au support technique, cliquez avec le bouton droit sur Sécurité et choisissez Enregistrer tous les événements sous.
- Vous pouvez enregistrer ces journaux sous forme de fichier .evtx ou les exporter au format CSV, plus facile à ouvrir dans Excel.
- Ainsi, vous disposerez d’une trace écrite, notamment si vous devez prouver quelque chose ou rechercher des tendances.
Se familiariser avec ce processus permet de mieux surveiller l’activité de votre système. Petit rappel : vérifier régulièrement est une bonne idée si la sécurité est importante, mais n’oubliez pas que des journaux volumineux peuvent ralentir l’Observateur d’événements. Enfin, il arrive que les filtres ne détectent pas tout immédiatement ; si quelque chose vous semble anormal, essayez d’ajuster vos filtres ou critères.
Conseils pour consulter l’historique de connexion à votre ordinateur sous Windows 11
- Planifiez une vérification rapide une fois par semaine, surtout si vous craignez les intrusions ou les accès non autorisés.
- Utilisez fréquemment la zone de recherche dans l’Observateur d’événements — cela évite de devoir faire défiler la page.
- Prenez note d’autres ID d’événements comme 4625 (tentatives de connexion infructueuses) — ils peuvent vous indiquer si quelqu’un essaie de forcer votre compte.
- Maintenez votre système à jour ; parfois, des bugs peuvent perturber la précision des journaux.
- Pour une sécurité renforcée, envisagez d’activer les politiques d’audit avancées pour une journalisation encore plus détaillée.
Foire aux questions
À quelle fréquence dois-je consulter l’historique de connexion ?
Honnêtement, tout dépend de votre niveau de paranoïa. Une fois par semaine est un bon point de départ, mais si vous avez un mauvais pressentiment, vérifiez quotidiennement ou après toute activité suspecte.
Puis-je également voir les tentatives de connexion infructueuses ?
Oui, recherchez l’événement ID 4625 dans les journaux de sécurité. Il est très utile pour détecter les attaques par force brute ou les tentatives de piratage de votre compte.
Existe-t-il un moyen de recevoir des alertes automatiques en cas d’activité de connexion suspecte ?
Bien que cette fonctionnalité ne soit pas intégrée directement, vous pouvez configurer des alertes personnalisées avec le Planificateur de tâches Windows ou utiliser des outils de sécurité tiers qui surveillent les journaux de l’Observateur d’événements et envoient des notifications.
Que faire si je repère une connexion inconnue ?
Changez immédiatement vos mots de passe et, si le problème est grave, envisagez d’activer l’authentification multifacteurs ou d’autres couches de sécurité — mieux vaut prévenir que guérir.
La consultation des journaux ralentit-elle mon PC ?
Pas vraiment, la simple consultation des journaux ne demande pas beaucoup de ressources. En revanche, l’exportation de grandes quantités de données ou l’exécution d’analyses approfondies peuvent en consommer.
Résumé
- Ouvrez l’Observateur d’événements et accédez aux journaux de sécurité.
- Filtrez par ID d’événement 4624 pour trouver les connexions réussies.
- Veuillez vérifier les informations de connexion pour chaque événement.
- Exportez les journaux si nécessaire pour consultation ultérieure.
- Soyez attentif à toute activité suspecte ces derniers temps.
Conclure
Vérifier qui s’est connecté à votre PC sous Windows 11 n’est pas très compliqué une fois que vous maîtrisez l’Observateur d’événements. Cela peut vous aider à détecter les accès non autorisés et à avoir l’esprit tranquille. Sur certaines configurations, les journaux peuvent être un peu difficiles à interpréter ou prendre un peu de temps à charger, mais dans l’ensemble, c’est une méthode assez efficace. Restez vigilant, surtout si vous manipulez des informations sensibles ou utilisez des appareils partagés. Si vous avez le moindre doute, changer vos mots de passe et activer des mesures de sécurité supplémentaires est toujours une bonne idée. Espérons que cela permettra à quelqu’un de remarquer ce qui se passe en arrière-plan.