Qualcuno usa il mio PC, ecco come scoprirlo davvero
Sospetti che qualcuno usa il tuo PC? Ecco i controlli reali su Windows per scoprirlo, senza falsi miti da seguire.
Capita a molti di sospettare che qualcuno usa il mio PC senza permesso, magari un familiare, un coinquilino o nei casi peggiori un intruso da remoto. La buona notizia è che Windows offre diversi strumenti reali per verificarlo, senza bisogno di software esterni o procedure complicate. Vediamo quelli che funzionano davvero, lasciando da parte i falsi miti che girano online.
Controlla la cronologia di accesso recente
Il primo passo per capire se qualcuno usa il mio PC è guardare gli eventi di accesso registrati da Windows. Apri il Visualizzatore eventi (cercalo nel menu Start) e vai su Registri di Windows > Sicurezza. Qui trovi tutti gli accessi al sistema, con data e ora precise. Cerca l’ID evento 4624 per gli accessi riusciti: se vedi orari in cui sei certo di non aver usato il computer, è un segnale concreto da approfondire.
Più semplice ancora: vai su Impostazioni > Account > Le tue informazioni e controlla se è presente l’opzione “Cronologia di accesso”, disponibile su alcune versioni di Windows 11 collegate a un account Microsoft. Lì trovi l’elenco delle sessioni recenti con relativo dispositivo e posizione approssimativa.
Guarda gli account utente presenti
Un altro modo concreto per verificare se qualcuno usa il mio PC è controllare quali account utente esistono sul sistema. Vai su Impostazioni > Account > Famiglia e altri utenti e scorri l’elenco completo. È normale trovare account come Administrator o Guest, fanno parte della configurazione standard di Windows e non indicano nulla di sospetto. Quello che invece deve insospettirti è un account con un nome che non riconosci affatto, creato in una data che non ricordi.
Se trovi un account davvero sconosciuto, prima di eliminarlo verifica che non sia stato creato da te stesso tempo fa per un’app o un servizio specifico (capita più spesso di quanto pensi). In caso di dubbio reale, puoi disabilitarlo temporaneamente invece di cancellarlo subito.
Controlla le sessioni attive e il Task Manager
Se sospetti che qualcuno usa il mio PC da remoto mentre sei collegato, apri il Task Manager (Ctrl+Shift+Esc) e vai sulla scheda Utenti. Qui vedi tutte le sessioni attualmente attive sul PC, comprese quelle in background che potresti non notare a colpo d’occhio. Più di una sessione attiva contemporaneamente, soprattutto con un nome utente che non riconosci, è un segnale concreto.
Vale anche la pena controllare la scheda Processi, cercando applicazioni di accesso remoto che non hai installato tu, come TeamViewer, AnyDesk o simili. La loro presenza non installata consapevolmente è uno dei segnali più affidabili di accesso non autorizzato.
Verifica le connessioni di Desktop remoto
Windows ha una funzione di Desktop remoto integrata, che se attivata permette a qualcuno di collegarsi al tuo PC da un altro dispositivo. Vai su Impostazioni > Sistema > Desktop remoto e controlla che sia disattivata, a meno che tu non la usi consapevolmente per lavoro o assistenza. Se la trovi attiva e non ricordi di averla abilitata, disattivala subito e cambia la password del tuo account. Il Desktop remoto resta uno dei modi più comuni con cui qualcuno usa il mio PC senza che te ne accorga, quindi vale la pena controllarlo periodicamente anche quando non hai sospetti specifici.
Per chi vuole controllare anche le impostazioni di accesso più avanzate del sistema, può tornare utile la nostra guida su come disattivare la password su Windows 10, che spiega anche come funziona la gestione degli account in generale.
Cosa NON significa un file non firmato digitalmente
Una precisazione importante: girano online guide che suggeriscono di usare lo strumento di verifica firma di Windows (sigverif) per scovare intrusi, basandosi sull’idea che file non firmati digitalmente siano indice di compromissione. Questo è fuorviante. Su qualsiasi PC Windows sano, è del tutto normale trovare decine o centinaia di file non firmati digitalmente: driver di periferiche, software di terze parti, componenti più vecchi. Non è un segnale di intrusione, ed eliminare quei file alla cieca può rendere instabile il sistema o danneggiare driver legittimi. Se vuoi approfondire altri comandi utili e affidabili di Windows, trovi spunti concreti nella nostra guida sui 10 comandi Windows utili che non conosci.
Cosa fare se confermi l’accesso non autorizzato
Se dopo questi controlli hai la conferma che qualcuno usa il mio PC senza permesso, i passaggi da seguire sono semplici: cambia subito la password del tuo account Windows e di quello Microsoft collegato, disattiva il Desktop remoto se non lo usi, rimuovi gli account sconosciuti e disinstalla eventuali software di accesso remoto non installati da te. Se il sospetto riguarda un familiare con accesso fisico al computer, può bastare anche solo impostare un blocco automatico dello schermo dopo pochi minuti di inattività.
La situazione
Capire se davvero qualcuno usa il mio PC richiede attenzione a segnali concreti, non a strumenti tecnici interpretati nel modo sbagliato. Cronologia accessi, account utente, sessioni attive e Desktop remoto sono i controlli reali da fare, mentre i file non firmati digitalmente non c’entrano nulla con un’intrusione. Con pochi minuti di verifica puoi sapere con certezza se il tuo sospetto è fondato, ed eventualmente intervenire subito per proteggere il sistema.
Ti è piaciuto questo articolo?
Seguici per restare aggiornato su tech, smartphone e streaming – senza perderti nulla.
Commento all'articolo