Was tun, wenn jemand ohne Erlaubnis auf Ihr Windows-Konto zugegriffen hat
Wie Sie es prüfen, je nachdem ob es physischer oder Fernzugriff war, und die Schritte, um sich sofort zu schützen.
Sie vermuten, dass jemand Ihr Konto ohne Ihre Erlaubnis genutzt hat. Unterscheiden wir zuerst zwei sehr unterschiedliche Situationen, denn jede wird anders geprüft und gelöst.
Physischer Zugriff auf Ihren PC (jemand bei Ihnen zu Hause, in Ihrem Büro) oder Fernzugriff auf Ihr Microsoft-Konto (von woanders, über das Internet)? Das sind unterschiedliche Bedrohungen — folgen Sie dem Abschnitt, der zu Ihrem Fall passt.
Vermuten Sie physischen Zugriff (jemand nutzte Ihren PC)
- Drücken Sie
Windows + R→ geben Sieeventvwr.mscein → Enter. - Windows-Protokolle → Sicherheit.
- "Aktuelles Protokoll filtern" → geben Sie
4624,4625ein (erfolgreiche und fehlgeschlagene Anmeldungen). - Prüfen Sie Datum und Uhrzeit — gibt es Aktivität zu Zeiten, in denen Sie wissen, dass Sie das Gerät nicht genutzt haben, haben Sie Ihre Antwort.
Tipp: Sie können auch powercfg /lastwake
über die Eingabeaufforderung prüfen, was Ihnen sagt, was das letzte
Aufwachen des Geräts verursacht hat — nützlich, wenn Sie vermuten,
dass jemand es im Ruhezustand genutzt hat.
Vermuten Sie Fernzugriff (auf Ihr Microsoft-Konto)
- Gehen Sie zu
account.microsoft.commit Ihrem Konto → "Letzte Aktivitäten". - Prüfen Sie die Liste der Anmeldungen — Microsoft zeigt für jede den ungefähren Standort und das Gerät an.
- Sehen Sie etwas, das Sie nicht kennen, markieren Sie "Das war ich nicht" neben dieser Anmeldung.
Was Sie in beiden Fällen sofort tun sollten
- Ändern Sie Ihr Passwort — tun Sie das von einem anderen Gerät aus, wenn Sie vermuten, dass der betreffende Computer noch kompromittiert sein könnte.
- Aktivieren Sie die zweistufige Verifizierung, falls Sie sie noch nicht haben, in den Sicherheitseinstellungen Ihres Microsoft-Kontos.
- Prüfen Sie die Weiterleitungsregeln Ihrer E-Mail — manche Angriffe richten eine versteckte automatische Weiterleitung ein, um Ihre Nachrichten auch nach dem Passwortwechsel weiter zu sehen.
Warnung: Vermuten Sie einen aktiven, gerade laufenden Einbruch (nicht etwas aus der Vergangenheit), schalten Sie das Gerät nicht abrupt aus — trennen Sie es stattdessen vom Internet (WLAN oder Kabel). Das Ausschalten löscht Informationen im RAM, die helfen könnten zu verstehen, was passiert ist; das Trennen vom Netzwerk unterbindet den Zugriff genauso, ohne diese Informationen zu verlieren.
Wiederholung verhindern
War der Zugriff physisch (jemand bei Ihnen zu Hause), schützen Sie Ihr Konto mit einem Passwort, falls noch nicht geschehen, und ziehen Sie in Betracht, für jede Person, die das Gerät nutzt, ein eigenes Konto zu erstellen, statt eines gemeinsam zu nutzen. War es Fernzugriff, ist die zweistufige Verifizierung der wirksamste Schutz — selbst mit Ihrem Passwort könnten sie ohne den zweiten Schritt nicht hinein.
Häufig gestellte Fragen
Wie erkenne ich, ob der Zugriff physisch oder remote war?
Die Windows-Ereignisanzeige (Windows-Protokolle > Sicherheit) zeigt physische Anmeldungen am Gerät. Die Seite 'Letzte Aktivitäten' auf account.microsoft.com zeigt Zugriffe auf Ihr Microsoft-Konto, einschließlich Remote-Zugriffe, mit ungefährem Standort.
Soll ich den Computer ausschalten, wenn ich denke, dass gerade jemand darauf zugreift?
Besser trennen Sie ihn vom Internet (WLAN oder Kabel), statt ihn auszuschalten. Das Ausschalten löscht Informationen im RAM, die nützlich sein könnten, um zu verstehen, was passiert ist; das Trennen vom Netzwerk unterbindet den Zugriff genauso.
Verhindert die zweistufige Verifizierung das in Zukunft?
Ja, sie ist der wirksamste Schutz gegen unbefugten Fernzugriff — selbst wenn jemand Ihr Passwort bekommt, könnte er die Anmeldung ohne den zweiten Verifizierungsschritt nicht abschließen.