7Jul
Kas olete kunagi tahtnud jälgida, kes logib teie arvutisse ja millal? Windowsi professionaalsetes väljaannetes saate lubada sisse logimise auditi, et Windows jälgiks, millised kasutajakontod sisse logida ja millal.
Auditi sisselogimise sündmused, mis seob nii kohalikke sisselogimisi kui võrgu sisselogimisi. Iga sisselogimise sündmus määrab sisse logitud kasutajakonto ja sisselogimise aja. Samuti saate vaadata, millal kasutajad välja logisid.
Märkus: sisse logimine auditi toimib ainult Windowsi professionaalses väljaandes, nii et te ei saakasuta seda, kui teil on kodune väljaanne. See peaks toimima Windows 7, 8 ja Windows 10. Me kavatseme käesolevas artiklis hõlmata Windows 10-d. Ekraanid võivad teistes versioonides tunduda veidi erinevad, kuid protsess on peaaegu sama.
sisselogimise kontrollimise lubamine
Sisse logimise auditi lubamiseks kasutate kohaliku grupipoliitika redaktorit. See on üsna võimas tööriist, nii et kui te pole seda kunagi varem kasutanud, on kulukas aega, et teada saada, mida ta saab teha. Samuti, kui olete ettevõtte võrgus, tehke kõigile teene ja kõigepealt kontrolli oma administraatoriga. Kui teie tööarvuti kuulub domeenile, on tõenäoline, et see on osa domeenipõhimõttepoliitikast, mis asendab kohaliku grupipoliitika.
Kohalike grupipoliitika redaktori avamiseks vajuta Start, tippige " gpedit.msc, " ja seejärel valige selle tulemus.
Kohaliku grupipoliitika redaktoris vasakpoolsel paanil leiab aset kohaliku arvutipõhise poliitika & gt;Arvuti konfiguratsioon & gt;Windowsi seaded & gt;Turvaseaded & gt;Kohalikud eeskirjad & gt;Auditipoliitika. Parempoolsel paanil topeltklõpsake sätet "Auditi sisselogimise sündmused".
Avanevas omaduste aknas lubage Windowsi logi edukaks sisselogimise katsed valikul "Edu".Võimaldab suvandit "Rike", kui soovite, et Windows registreeriks sisselogimise katkestused. Kui olete lõpetanud, klõpsake nuppu OK.
Nüüd saate sulgeda kohaliku grupipoliitika redaktori akna.
Kuva sisselogimise sündmused
Pärast sisselogimise auditi sisselülitamist registreerib Windows salvestajad nende sisselogimisürituste - koos kasutajanime ja ajatempliga - turvalogi. Saate neid üritusi vaadata sündmuse vaataja abil.
Hit Start, tüüp "sündmus" ja seejärel "Event Viewer" tulemus.
Akna "Event Viewer" vasakpoolses paneelis navigeerige Windowsi logid & gt;Turvalisus.
Keskmise paneelis näete tõenäoliselt mitmeid auditi edu sündmusi. Windows logib eraldi üksikasjad selliste asjade jaoks, nagu näiteks siis, kui konto, kellega keegi sisse logib, on oma privileege edukalt andnud. Otsite sündmusi sündmuse ID 4624 -ga, see tähendab edukat sisselogimisüritust. Saate vaadata keskmise paneeli alumises osas valitud sündmuse kohta üksikasju, kuid võite ka üritusel topeltklõpsata, et näha selle üksikasju oma aknas.
Ja kui sirvite üksikasjadesse natuke, näete te teavet, mille pärast olete nagu kasutajakonto nimi.
Ja kuna see on Windowsi sündmuste logi lihtsalt üks sündmus konkreetse sündmuse ID-ga, saate ka ülesande ajakava kasutada toiminguid, kui sisselogimine toimub. Võite isegi Windowsi e-kirja saata, kui keegi logib sisse.