7Jul
Pernahkah Anda ingin memantau siapa yang masuk ke komputer Anda dan kapan? Pada edisi Professional Windows, Anda dapat mengaktifkan logon auditing untuk melacak Windows yang akun pengguna masuk dan kapan.
Pengaturan acara logon audit melacak login lokal dan login jaringan. Setiap event logon menentukan akun pengguna yang login dan waktu login berlangsung. Anda juga dapat melihat saat pengguna masuk.
Catatan: Logon auditing hanya bekerja pada edisi Professional Windows, jadi Anda tidak bisagunakan ini jika Anda memiliki edisi Beranda. Ini harus bekerja pada Windows 7, 8, dan Windows 10. Kita akan membahas Windows 10 di artikel ini. Layarnya mungkin terlihat sedikit berbeda di versi lain, namun prosesnya hampir sama.
Mengaktifkan Audit Logon
Untuk mengaktifkan audit logon, Anda akan menggunakan Editor Kebijakan Grup Lokal. Ini alat yang cukup hebat, jadi jika Anda belum pernah menggunakannya sebelumnya, ada baiknya meluangkan waktu untuk mempelajari apa yang bisa dilakukan. Juga, jika Anda berada di jaringan perusahaan, bantulah setiap orang dan cek dengan admin Anda terlebih dahulu. Jika komputer kerja Anda adalah bagian dari domain, kemungkinan juga itu adalah bagian dari kebijakan grup domain yang akan menggantikan kebijakan grup lokal.
Untuk membuka Local Group Policy Editor, tekan Start, ketik " gpedit.msc, " dan kemudian pilih entri yang dihasilkan.
Di Editor Kebijakan Grup Lokal, di panel sebelah kiri, ikuti Kebijakan Komputer Lokal & gt;Konfigurasi Komputer & gt;Setelan & gt; WindowsSetelan Keamanan & gt;Kebijakan Lokal & gt;Kebijakan Audit. Di panel sebelah kanan, klik dua kali setelan "Audit logon events".
Di jendela properti yang terbuka, aktifkan opsi "Success" untuk melakukan usaha log masuk log Windows. Aktifkan opsi "Failure" jika Anda juga ingin Windows melakukan log usaha logon yang gagal. Klik tombol "OK" setelah selesai.
Anda sekarang dapat menutup jendela Local Policy Editor Group.
Melihat Acara Logon
Setelah Anda mengaktifkan audit logon, Windows mencatat peristiwa logon tersebut-bersama dengan nama pengguna dan cap waktu-ke log Keamanan. Anda dapat melihat acara ini menggunakan Peraga Peristiwa.
Tekan Start, ketik "event", lalu klik "Event Viewer" result.
Di jendela "Event Viewer", di panel sebelah kiri, navigasikan ke Windows Logs & gt;Keamanan.
Di panel tengah, Anda mungkin akan melihat sejumlah acara "Audit Success".Windows mencatat rincian yang terpisah untuk hal-hal seperti saat akun yang ditandai dengan seseorang berhasil memberikan hak istimewanya. Anda mencari acara dengan acara ID 4624-ini merupakan peristiwa masuk yang berhasil. Anda dapat melihat detail tentang acara yang dipilih di bagian bawah panel tengah itu, namun Anda juga dapat mengklik dua kali sebuah acara melihat detailnya di jendela mereka sendiri.
Dan jika Anda menggulir ke bawah hanya sedikit pada rincian, Anda dapat melihat informasi yang Anda cari-seperti nama akun pengguna.
Dan karena ini hanyalah peristiwa lain di event log Windows dengan ID peristiwa tertentu, Anda juga dapat menggunakan Penjadwal Tugas untuk mengambil tindakan saat logon terjadi. Anda bahkan dapat memiliki Windows email Anda ketika seseorang log on.