7Jul
Avez-vous déjà voulu surveiller qui se connecte à votre ordinateur et quand? Dans les éditions professionnelles de Windows, vous pouvez activer l'audit d'ouverture de session pour que Windows surveille les comptes d'utilisateurs qui se connectent et quand.
Le paramètre Auditer les événements de connexion suit les connexions locales et les connexions réseau. Chaque événement de connexion spécifie le compte d'utilisateur connecté et l'heure à laquelle la connexion a eu lieu. Vous pouvez également voir quand les utilisateurs se sont déconnectés.
Remarque: L'audit d'ouverture de session ne fonctionne que sur l'édition professionnelle de Windows.utilisez ceci si vous avez une édition Home. Cela devrait fonctionner sur Windows 7, 8 et Windows 10. Nous allons couvrir Windows 10 dans cet article. Les écrans peuvent sembler un peu différents dans d'autres versions, mais le processus est à peu près le même.
Activer l'audit d'ouverture de session
Pour activer l'audit d'ouverture de session, vous allez utiliser l'éditeur de stratégie de groupe local. C'est un outil assez puissant, donc si vous ne l'avez jamais utilisé auparavant, cela vaut la peine de prendre le temps d'apprendre ce qu'il peut faire. Aussi, si vous êtes sur un réseau d'entreprise, faites une faveur à tout le monde et vérifiez d'abord auprès de votre administrateur. Si votre ordinateur de travail fait partie d'un domaine, il est également probable qu'il fasse partie d'une stratégie de groupe de domaine qui remplacera de toute façon la stratégie de groupe locale.
Pour ouvrir l'éditeur de stratégie de groupe locale, appuyez sur Démarrer, tapez " gpedit.msc, " , puis sélectionnez l'entrée résultante.
Dans l'éditeur de stratégie de groupe local, dans le volet de gauche, explorez la stratégie de l'ordinateur local & gt;Configuration de l'ordinateur & gt;Paramètres Windows & gt;Paramètres de sécurité & gt;Politiques locales & gt;Politique d'auditDans le volet de droite, double-cliquez sur le paramètre "Auditer les événements de connexion".
Dans la fenêtre des propriétés qui s'ouvre, activez l'option "Success" pour que Windows enregistre les tentatives d'ouverture de session réussies. Activez l'option "Échec" si vous souhaitez également que Windows enregistre les tentatives d'ouverture de session infructueuses. Cliquez sur le bouton "OK" lorsque vous avez terminé.
Vous pouvez maintenant fermer la fenêtre de l'éditeur de stratégie de groupe locale.
Afficher les événements de connexion
Après avoir activé l'audit de connexion, Windows enregistre ces événements de connexion - avec un nom d'utilisateur et un horodatage - dans le journal de sécurité.Vous pouvez afficher ces événements à l'aide de l'Observateur d'événements.
Appuyez sur Démarrer, tapez "événement", puis cliquez sur le résultat "Observateur d'événements".
Dans la fenêtre "Observateur d'événements", dans le volet de gauche, naviguez jusqu'à Windows Logs & gt;Sécurité.
Dans le volet du milieu, vous verrez probablement un certain nombre d'événements "Audit Success".Les journaux Windows séparent les détails des choses comme lorsqu'un compte avec lequel une personne se connecte obtient ses privilèges. Vous recherchez des événements avec l'ID d'événement 4624: ils représentent des événements de connexion réussis. Vous pouvez voir les détails d'un événement sélectionné dans la partie inférieure de ce volet central, mais vous pouvez également double-cliquer sur un événement pour voir ses détails dans sa propre fenêtre.
Et si vous faites défiler un peu les détails, vous pouvez voir les informations que vous recherchez, comme le nom du compte utilisateur.
Et puisqu'il s'agit juste d'un autre événement dans le journal des événements Windows avec un ID d'événement spécifique, vous pouvez également utiliser le Planificateur de tâches pour prendre des mesures lors de l'ouverture d'une session. Vous pouvez même demander à Windows de vous envoyer un e-mail lorsque quelqu'un se connecte.