Khi cần theo dõi hoạt động trên máy tính để kiểm soát bảo mật hoặc quản lý công việc, việc biết cách kiểm tra lịch sử sử dụng máy tính là kỹ năng quan trọng. Bài viết này sẽ hướng dẫn bạn các phương pháp kiểm tra từ cơ bản đến nâng cao, giúp bạn nắm rõ mọi hoạt động đã diễn ra trên thiết bị.
Kiểm Tra Lịch Sử Trình Duyệt Web
Trên Google Chrome
Mở Chrome và nhấn tổ hợp phím Ctrl + H (Windows) hoặc Command + Y (Mac) để truy cập nhanh lịch sử duyệt web. Bạn cũng có thể click vào biểu tượng ba chấm dọc ở góc phải trên → chọn History.
Giao diện lịch sử trình duyệt Chrome
Lịch sử được sắp xếp theo thời gian từ gần đến xa, bao gồm URL, tiêu đề trang và thời điểm truy cập. Để xóa lịch sử, chọn Clear browsing data ở thanh bên trái, sau đó chọn khoảng thời gian và loại dữ liệu cần xóa.
⚠️ Lưu ý: Lịch sử trình duyệt chỉ lưu các trang web đã truy cập, không bao gồm chế độ ẩn danh (Incognito).
Trên Cốc Cốc
Nhấn Ctrl + H hoặc click biểu tượng Cốc Cốc ở góc trái trên → chọn Lịch sử. Giao diện tương tự Chrome nhưng có thêm tính năng lọc theo loại nội dung (video, tin tức, mạng xã hội).
Xem lịch sử trên Cốc Cốc
Theo Dõi File Đã Mở Gần Đây
Qua File Explorer (Windows)
Mở File Explorer → chọn Quick access ở thanh bên trái. Phần Recent files hiển thị các file đã mở trong vài ngày gần đây, bất kể loại file hay vị trí lưu trữ.
Kiểm tra file đã mở gần đây
Để tìm file theo ngày cụ thể: Vào thư mục cần kiểm tra → nhấn vào thanh tìm kiếm → chọn tab Search → click Date modified → chọn khoảng thời gian.
Mẹo thực tế: Nếu muốn ẩn lịch sử file gần đây, vào File Explorer Options → tab General → bỏ tick Show recently used files in Quick access.
Trong Ứng Dụng Cụ Thể
Hầu hết phần mềm (Word, Excel, Photoshop, VS Code…) đều lưu danh sách file gần đây. Mở ứng dụng → File → Open Recent hoặc Recent Documents. Số lượng file hiển thị có thể điều chỉnh trong phần Settings của từng ứng dụng.
Xem Lịch Sử Đăng Nhập Windows
Sử Dụng Event Viewer
Đây là cách kiểm tra lịch sử sử dụng máy tính chuyên sâu nhất, cho phép xem chi tiết mọi lần đăng nhập/đăng xuất.
Bước 1: Nhấn Windows + R → gõ eventvwr.msc → Enter.
Mở Event Viewer
Bước 2: Trong cửa sổ Event Viewer, mở rộng Windows Logs → chọn Security.
Xem lịch sử đăng nhập trong Event Viewer
Bước 3: Tìm các Event ID quan trọng:
- 4624: Đăng nhập thành công
- 4625: Đăng nhập thất bại
- 4634: Đăng xuất
- 4647: Người dùng tự đăng xuất
Click đúp vào từng event để xem chi tiết: thời gian, tên tài khoản, loại đăng nhập (local/remote), địa chỉ IP (nếu đăng nhập từ xa).
⚠️ Quan trọng: Nếu thấy nhiều lần đăng nhập thất bại (Event 4625) vào lúc bạn không sử dụng máy, có thể có người đang cố truy cập trái phép.
Bật Audit Policy (Nếu Chưa Có Dữ Liệu)
Nếu Security log trống, bạn cần bật tính năng ghi nhận:
Bước 1: Nhấn Windows + R → gõ gpedit.msc → Enter.
Mở Group Policy Editor
Bước 2: Đi đến: Computer Configuration → Windows Settings → Security Settings → Local Policies → Audit Policy.
Cấu hình Audit Policy
Bước 3: Double-click Audit logon events → tick cả Success và Failure → OK.
Bật audit logon events
Từ giờ, mọi lần đăng nhập sẽ được ghi lại. Khởi động lại máy để áp dụng.
Kiểm Tra Hoạt Động Qua Activity History
Trên Windows 10/11
Bước 1: Mở Settings (Windows + I) → chọn Privacy → Activity history.
Truy cập Activity History
Bước 2: Click Manage my Microsoft account activity data để xem lịch sử đồng bộ lên cloud.
Đăng nhập tài khoản Microsoft
Bước 3: Sau khi đăng nhập, bạn sẽ thấy dashboard hiển thị:
- Ứng dụng đã sử dụng
- Trang web đã truy cập (nếu dùng Edge)
- Vị trí địa lý (nếu bật Location)
- Lịch sử tìm kiếm Bing/Cortana
Dashboard hoạt động Microsoft
Mẹo bảo mật: Nếu không muốn Microsoft thu thập dữ liệu, tắt tất cả toggle trong phần Activity history và xóa dữ liệu cũ bằng nút Clear.
Xem Lịch Sử Trên macOS
Kiểm Tra Wake Events
Khi Mac ở chế độ Sleep, bạn có thể xem ứng dụng/thiết bị nào đã đánh thức máy:
Bước 1: Mở Spotlight (Command + Space) → gõ Console → Enter.
Bước 2: Trong thanh tìm kiếm Console, gõ wake và nhấn Enter.
Xem wake events trên Mac
Kết quả hiển thị các sự kiện đánh thức gần nhất, bao gồm thời gian và nguyên nhân (chuột, bàn phím, lịch hẹn, network activity…).
Chi tiết wake events
Theo kinh nghiệm: Nếu Mac tự bật thường xuyên vào ban đêm, kiểm tra System Preferences → Battery → Schedule để tắt các lịch hẹn tự động.
Xem Lịch Sử Đăng Nhập
Mở Terminal → gõ lệnh: last | head -20
Lệnh này hiển thị 20 lần đăng nhập gần nhất với thông tin: tên user, terminal, IP (nếu SSH), thời gian đăng nhập/đăng xuất.
Phân Biệt Khi Nào Cần Chuyên Gia
Bạn có thể tự kiểm tra lịch sử sử dụng máy tính bằng các phương pháp trên. Tuy nhiên, nên nhờ chuyên gia nếu:
- Phát hiện dấu hiệu truy cập trái phép (đăng nhập lạ, file bị sửa đổi khi không dùng máy)
- Cần khôi phục lịch sử đã bị xóa để điều tra
- Muốn giám sát hoạt động chi tiết hơn (keylogger, screen recording) – cần tuân thủ pháp luật
- Máy bị nhiễm malware che giấu흔적 hoạt động
⚠️ Cảnh báo pháp lý: Giám sát máy tính của người khác mà không có sự đồng ý là vi phạm quyền riêng tư. Chỉ áp dụng trên thiết bị của bạn hoặc có sự cho phép rõ ràng.
Với các phương pháp trên, bạn đã nắm vững cách kiểm tra lịch sử sử dụng máy tính từ cơ bản đến nâng cao. Hãy áp dụng phù hợp với mục đích và luôn tôn trọng quyền riêng tư của người khác.
Ngày cập nhật gần nhất 11/03/2026 by Thành Tín
