Creo que alguien en el trabajo ha iniciado sesión en mi cuenta de usuario cuando no estoy trabajando y movió algunos archivos de mi escritorio a mi trabajo en progreso. ¿Puede pasar esto? Es posible que conozcan mi nombre de usuario, ya que está formado por el nombre de cada persona, pero no creo que nadie tenga una contraseña. ¿Pueden seguir accediendo a mi escritorio, etc.?
Sí, en realidad es bastante fácil, asumiendo que estás en Windows y un administrador en tu computadora.
Ahora revisa a través de los registros. Busque entradas que tengan la Categoría de tarea configurada para Iniciar sesión. Puede usar la funcionalidad de filtro para mostrar solo esas entradas. Una auditoría exitosa significa que un usuario inició sesión correctamente, mientras que una falla de auditoría significa que un usuario no pudo iniciar sesión. Puede ver las fechas y horas en que ocurrieron estos intentos.
Lea otras preguntas en las etiquetas passwords authentication spoofing