7Jul
Wollten Sie schon immer wissen, wer sich wann bei Ihrem Computer anmeldet? In den Professional-Editionen von Windows können Sie die Anmeldeüberwachung aktivieren, damit Windows nachverfolgen kann, welche Benutzerkonten sich wann anmelden.
Die Einstellung Anmeldeereignisse überwachen protokolliert sowohl lokale Anmeldungen als auch Netzwerk-Logins. Jedes Anmeldeereignis gibt das angemeldete Benutzerkonto und den Zeitpunkt der Anmeldung an. Sie können auch sehen, wann sich Benutzer abgemeldet haben.
aus Hinweis: Die Anmeldeüberwachung funktioniert nur unter der Professional-Edition von WindowsVerwenden Sie dies, wenn Sie eine Home-Edition haben. Dies sollte unter Windows 7, 8 und Windows 10 funktionieren. Wir werden Windows 10 in diesem Artikel behandeln. Die Bildschirme könnten in anderen Versionen ein wenig anders aussehen, aber der Prozess ist ziemlich gleich.
Aktivieren der Anmeldeüberwachung
Um die Anmeldeüberwachung zu aktivieren, verwenden Sie den Editor für lokale Gruppenrichtlinien. Es ist ein ziemlich mächtiges Werkzeug. Wenn Sie es also noch nie zuvor benutzt haben, sollten Sie sich etwas Zeit nehmen, um zu lernen, was es kann. Wenn Sie sich in einem Unternehmensnetzwerk befinden, sollten Sie allen einen Gefallen tun und sich zuerst mit Ihrem Administrator in Verbindung setzen. Wenn Ihr Arbeitscomputer Teil einer Domäne ist, ist es wahrscheinlich auch Teil einer Domänengruppenrichtlinie, die die lokale Gruppenrichtlinie ersetzt.
Klicken Sie zum Öffnen des Editors für lokale Gruppenrichtlinien auf Start, geben Sie " gpedit.msc, " ein und wählen Sie den resultierenden Eintrag aus.
Führen Sie im Editor für lokale Gruppenrichtlinien im linken Bereich einen Drilldown zu Richtlinie für den lokalen Computer aus & gt;Computerkonfiguration & gt;Windows-Einstellungen & gt;Sicherheitseinstellungen & gt;Lokale Richtlinien & gt;ÜberwachungsrichtlinieDoppelklicken Sie im rechten Bereich auf die Einstellung "Anmeldeereignisse überwachen".
Aktivieren Sie in dem sich öffnenden Eigenschaftenfenster die Option "Erfolg", damit Windows erfolgreiche Anmeldeversuche protokolliert. Aktivieren Sie die Option "Fehler", wenn Windows auch fehlgeschlagene Anmeldeversuche protokollieren soll. Klicken Sie auf "OK", wenn Sie fertig sind.
Sie können nun das Fenster "Editor für lokale Gruppenrichtlinien" schließen.
Anzeigen von Anmeldeereignissen
Nachdem Sie die Anmeldeüberwachung aktiviert haben, zeichnet Windows diese Anmeldeereignisse zusammen mit einem Benutzernamen und einem Zeitstempel im Sicherheitsprotokoll auf. Sie können diese Ereignisse mithilfe der Ereignisanzeige anzeigen.
Drücken Sie Start, geben Sie "event" ein und klicken Sie dann auf das Ergebnis "Event Viewer".
Navigieren Sie im Fenster "Ereignisanzeige" im linken Fensterbereich zu den Windows-Protokollen & gt;Sicherheit.
Im mittleren Bereich sehen Sie wahrscheinlich eine Reihe von "Audit Success" -Ereignissen. Windows-Protokolle trennen Details für Dinge wie wenn ein Konto, mit dem sich jemand anmeldet, erfolgreich seine Privilegien erhält. Sie suchen nach Ereignissen mit der Ereignis-ID 4624 - dies sind erfolgreiche Anmeldeereignisse. Sie können Details zu einem ausgewählten Ereignis im unteren Teil dieses mittleren Bereichs anzeigen, Sie können aber auch auf ein Ereignis doppelklicken, dessen Details in einem eigenen Fenster angezeigt werden.
Und wenn Sie in den Details nur ein wenig nach unten scrollen, können Sie die Informationen sehen, die Sie suchen - wie den Namen des Benutzerkontos.
Und da dies nur ein weiteres Ereignis im Windows-Ereignisprotokoll mit einer bestimmten Ereignis-ID ist, können Sie den Taskplaner auch verwenden, um bei einer Anmeldung Maßnahmen zu ergreifen. Sie können sogar Windows per E-Mail erhalten, wenn sich jemand anmeldet.