Cosa fare se qualcuno è entrato nel tuo account Windows senza permesso
Come controllare a seconda che sia accesso fisico o da remoto, e i passaggi per proteggerti subito.
Sospetti che qualcuno abbia usato il tuo account senza il tuo permesso. Prima di tutto, distinguiamo due situazioni molto diverse, perché ognuna si controlla e si risolve in modo diverso.
Accesso fisico al tuo PC (qualcuno a casa tua, in ufficio) o accesso da remoto al tuo account Microsoft (da un altro posto, via internet)? Sono minacce diverse — segui la sezione che corrisponde al tuo caso.
Se sospetti accesso fisico (qualcuno ha usato il tuo PC)
- Premi
Windows + R→ scrivieventvwr.msc→ Invio. - Log di Windows → Sicurezza.
- "Filtra registro corrente" → scrivi
4624,4625(accessi riusciti e falliti). - Controlla date e orari — se c'è attività in momenti in cui sai di non aver usato il computer, hai la tua risposta.
Consiglio: puoi anche controllare
powercfg /lastwake dal prompt dei comandi, che ti dice
cosa ha causato l'ultima riattivazione del computer — utile se
sospetti che qualcuno lo abbia usato mentre era in sospensione.
Se sospetti accesso da remoto (al tuo account Microsoft)
- Vai su
account.microsoft.comcon il tuo account → "Attività recente". - Controlla l'elenco degli accessi — Microsoft mostra posizione approssimativa e dispositivo di ciascuno.
- Se vedi qualcosa che non riconosci, segna "Non ero io" accanto a quell'accesso.
Cosa fare subito in entrambi i casi
- Cambia la password — fallo da un altro dispositivo se sospetti che il computer in questione possa essere ancora compromesso.
- Attiva la verifica in due passaggi se non ce l'hai ancora, nelle impostazioni di sicurezza del tuo account Microsoft.
- Controlla le regole di inoltro della tua email — alcuni attacchi configurano un inoltro automatico nascosto per continuare a vedere i tuoi messaggi anche dopo che cambi la password.
Attenzione: se sospetti un'intrusione attiva in corso (non qualcosa del passato), non spegnere il computer di colpo — scollegalo da internet (Wi-Fi o cavo) invece. Spegnerlo cancella informazioni nella RAM che potrebbero aiutarti a capire cosa è successo; scollegarlo dalla rete taglia l'accesso comunque senza perdere quelle informazioni.
Prevenire che accada di nuovo
Se l'accesso era fisico (qualcuno a casa tua), metti una password al tuo account se non ce l'avevi, e valuta di creare account separati per ogni persona che usa il computer invece di condividerne uno solo. Se era da remoto, la verifica in due passaggi è la protezione più efficace — anche con la tua password, non potrebbero entrare senza il secondo passaggio.
Domande frequenti
Come distinguo se l'accesso è stato fisico o da remoto?
Il Visualizzatore eventi di Windows (Log di Windows > Sicurezza) riflette gli accessi fisici sul computer. La pagina 'Attività recente' di account.microsoft.com riflette gli accessi al tuo account Microsoft, inclusi quelli da remoto, con posizione approssimativa.
Devo spegnere il computer se penso che qualcuno ci stia accedendo proprio ora?
Meglio scollegarlo da internet (Wi-Fi o cavo) invece di spegnerlo. Spegnerlo cancella informazioni nella RAM che potrebbero essere utili per capire cosa è successo; scollegarlo dalla rete taglia l'accesso comunque.
La verifica in due passaggi previene questo in futuro?
Sì, è la protezione più efficace contro accessi da remoto non autorizzati — anche se qualcuno ottiene la tua password, non potrebbe completare l'accesso senza il secondo passaggio di verifica.