7Jul
Ste kdaj želeli spremljati, kdo se je prijavil v računalnik in kdaj? Na strokovnih izdajah sistema Windows lahko omogočite revizijo vpisa, če želite, da Windows spremlja, katere uporabniške račune se prijavijo in kdaj.
Nastavitve dogodkov za prijavo Audit spremljajo oba lokalna prijava in omrežne prijave. Vsak prijavni dogodek določa uporabniški račun, ki se je prijavil, in čas prijave. Vidite lahko tudi, kdaj so se uporabniki odjavili.
Opomba: Revizija za prijavo deluje samo na izdaji Professional za Windows, zato ne moreteuporabite to, če imate domačo izdajo. To mora delovati v operacijskih sistemih Windows 7, 8 in Windows 10. V tem članku bomo zajeli Windows 10.Zasloni se lahko v drugih različicah nekoliko razlikujejo, postopek pa je precej enak.
Omogoči preverjanje prijave
Če želite omogočiti revizijo vpisa, boste uporabili urejevalnik pravilnikov lokalnih skupin. To je precej močno orodje, tako da, če ga niste uporabljali prej, je vredno vzeti nekaj časa, da se naučite, kaj lahko naredi.Če ste tudi v omrežju podjetja, storite vsakogar prednost in se najprej obrnite na svojega skrbnika.Če je vaš delovni računalnik del domene, je verjetno tudi, da je del politike skupine domen, ki bo sicer nadomestil politiko lokalne skupine.
Če želite odpreti urejevalnik pravilnikov lokalnih skupin, kliknite Start, vnesite " gpedit.msc, " in nato izberite rezultat.
V urejevalniku pravilnikov lokalnih skupin v levem podoknu vrtite na lokalno računalniško politiko & gt;Konfiguracija računalnika & gt;Nastavitve operacijskega sistema Windows & gt;Varnostne nastavitve & gt;Lokalne politike & gt;Revizijska politika. V desnem podoknu dvokliknite možnost »Dogodki prijave za prijavo«.
V oknu z lastnostmi, ki se odpre, omogočite možnost »Uspešnost«, da se prijavite v sistem Windows za uspešne prijavne prijave. Omogočite možnost »Napaka«, če želite, da se tudi v sistemu Windows prijavite pri poskusih prijavljanja. Ko končate, kliknite gumb »V redu«.
Sedaj lahko zaprete okno urejevalnika lokalnih skupin.
Prikažite dogodke prijave
Ko omogočite revizijo vpisa, Windows zapisuje te dogodke za prijavo - skupaj z uporabniškim imenom in časovnim žigom - v dnevnik varnosti. Te dogodke si lahko ogledate s programom Event Viewer.
Hit Start, vnesite »dogodek« in kliknite »Prikazovalnik dogodkov«.
V oknu »Pregledovalnik dogodkov« v levem podoknu krmarite do dnevnikov Windows & gt;Varnost.
V srednjem podoknu boste verjetno videli številne dogodke »Audit Success«.Windows zapisuje ločene podatke o stvareh, na primer, ko je račun, s katerim se nekdo prijavlja, uspešno dodelil svoje privilegije. Iščete dogodke z dogodkom ID 4624 - ti so uspešni dogodki za prijavo. Podrobnosti o izbranem dogodku si lahko ogledate v spodnjem delu tega sredinskega podokna, lahko pa tudi dvakrat kliknete dogodek, če si želite ogledati podrobnosti v svojem oknu.
In če se pomaknete navzdol samo na podrobnosti, si lahko ogledate podatke, ki ste jih zaprli, kot je ime uporabniškega računa.
In ker je to le še en dogodek v dnevniku dogodkov v sistemu Windows z določenim ID dogodka, lahko uporabite načrtovalnik opravil, da ukrepate ob prijavi. Windows lahko celo pošljete po e-pošti, ko se prijavite.