Как узнать, кто и когда заходил на ваш ПК с Windows
Как узнать, кто и когда заходил на ваш ПК с Windows : – Нам всем нужна конфиденциальность, и поэтому мы очень хотим знать, не пытается ли кто-то вторгнуться в наше личное пространство. Так что было бы здорово, если бы мы могли видеть, кто и когда заходил на наш компьютер? Включение аудита входа в систему в профессиональной версии Windows предоставляет эту возможность. И локальный, и сетевой вход в систему можно отслеживать с помощью аудита входа в систему. Каждое событие входа в систему указывает пользователя, который вошел в систему, время входа в систему и время выхода из системы. Только Профессиональная версия Windows поддерживает эту функцию. Это должно работать на Windows 7,8,8.1 и даже 10, хотя отображение может немного измениться. Мы также можем включить аудит входа в систему в контроллере домена, если мы администрируем сеть с централизованным входом в систему.
Также читайте: Как ограничить использование ПК Время конкретного пользователя в Windows 10
Включение аудита входа
- В панели поиска введитеgpedit.mscи нажмите Enter. Откроется окно редактора локальной групповой политики.
2. Выберите Политика локального компьютера->Параметры Windows->Параметры безопасности->Локальные политики->Политика аудита и дважды щелкните Аудит событий входа в систему.
3. В окне свойств установите флажок успеха, чтобы записывать успешные входы в систему, и флажок отказа, чтобы записывать неудачные попытки входа. Нажмите «ОК».
Теперь все ваши логины будут проверены.
Просмотр зарегистрированных событий
Теперь давайте посмотрим, как просмотреть проверенные события входа в систему.
1.На панели поиска откройте средство просмотра событий.
2. Перейдите в Журналы Windows-> Безопасность. Теперь будут отображаться различные события, и каждое событие будет иметь соответствующий идентификатор события. Те события с идентификатором события 4624 представляют собой успешные события входа в систему.
Чтобы увидеть больше информации о событии, просто дважды щелкните это конкретное событие. Затем мы можем просмотреть всю информацию, такую как учетная запись пользователя, который вошел в систему, в текстовом поле.
Журнал может содержать множество событий. Таким образом, мы можем отфильтровать журнал для просмотра событий входа в систему, используя параметр «Фильтровать текущий журнал».
Выберите параметр фильтрации текущего журнала и отфильтруйте по идентификатору события 4624. Тогда будут отображаться только события входа в систему.
Таким образом, мы можем видеть, кто вошел в нашу систему и когда. Все события входа в систему будут записаны.