Sí. Si alguien administra su computadora (especialmente en un entorno de trabajo y su pregunta suena como una), ellos:

• conoce tu nombre de usuario
• puede aprender su contraseña instalando keylogger en su máquina
• puede iniciar sesión en su máquina con sus credenciales y acceder a todos los datos (con pequeñas excepciones)
• puede cambiar su contraseña, acceder a los datos, restaurar el sistema al estado anterior, para que la contraseña anterior permanezca activa
• puede eliminar los registros que muestran su acceso (aunque el análisis forense probable probaría la manipulación)

No estoy seguro de si esto es lo que está pidiendo, pero aquí es cómo lo hago en el trabajo para ver quién inició sesión en qué equipo implementando un script de powershell como un script de inicio de sesión a través de GPO.

Obtenga el nombre de la computadora, el nombre de usuario, la fecha actual & tiempo

[string] $ ComputerName="$ env: computername"

[cadena] $ UserName="$ env: USERNAME"

[cadena] $ currentDate = (Get-date) .ToShortTimeString ()

Envíe un correo electrónico cada vez que un usuario inicie sesión

$ subject="$ UserName está registrado en '$ ComputerName' en $ CurrentDate"

Send-MailMessage -To $ emailTo -Desde $ emailFrom -Subject $ subject -BodyAsHtml -Body $ body -SmtpServer $ smtpServer

Dependiendo de cómo esté configurado su sistema, puede ver quién ha iniciado sesión en los registros de eventos de "seguridad" e incluso si alguien eliminó los registros, esa acción también se habría registrado y esa es la razón por la que lo intentaron los niños de script. para eliminar registros y cubrir sus pistas, mientras que los profesionales experimentados intentarán modificar los registros y no eliminarlos.

Espero que esto ayude.