Har du nogensinde spekuleret på, hvordan du holder styr på, hvem der loggede på din computer, og hvornår de logger på? Eller vil du finde ud af, hvem der forsøger at bryde ind på din Windows-konto? Heldigvis kommer Windows med en indbygget funktion - Logon Auditing, som giver dig mulighed for at registrere logon-, logon- og logonfejlhændelser sammen med brugeroplysningerne og det tidspunkt, hvor computeren blev tilgået.
I denne artikel viser vi dig, hvordan du aktiverer logonrevision for at få Windows til at spore, hvilke brugerkonti der logger ind og hvornår. Dette er især nyttigt til at bestemme og analysere eventuelle angreb på en lokal computer eller over et netværk.
Få flere oplysninger:Sådan viser du tidligere logonaktivitet på Windows velkomstskærm
Del 1: Aktiver logonrevision i Windows
For at aktivere logonrevision skal vi konfigurere Windows gruppepolitikindstillinger. Tryk på Windows + R, skrivgpedit.mscog tryk på Enter.
Når den lokale gruppepolitikeditor åbner, skal du navigere tilLokal computerpolitik–>Computerkonfiguration–>Windows-indstillinger–>Sikkerhedsindstillinger–>Lokale politikker–>Revisionspolitik. Dobbeltklik påRevision logon hændelserpolitik i højre rude.
Når vinduet med logonhændelsesegenskaber åbnes, skal du markere begge deleSuccesogFiaskoat revidere alle typer kontologonaktiviteter. KlikAnvendefor at gemme dine ændringer.
Fra nu af vil hvert log ind, log af og mislykkede log ind forsøg blive registreret i Event Viewer.
Del 2: Se logon-revisionsbegivenheder
For at starte Event Viewer, klik på Start, skrivEvent Viewerog tryk på Enter. I Windows 8 kan du trykke på genvejen Windows + W og søge efter Event Viewer-appletten.
I Event Viewer-vinduet skal du navigere tilWindows-logfiler->Sikkerhedmulighed for at se logfilerne for både succesfulde og mislykkede logonforsøg.
Dobbeltklik på en af logon-begivenhederne, du vil finde ud af detaljer som brugeren, der er blevet logget ind eller logget ud, logon dato og klokkeslæt osv.
Konklusion
Så det er sådan, du kan optage og se logon-begivenheder i Windows 7 Pro. Logon Auditing er også tilgængelig i Windows 8 (Windows 8 Pro, Ultimate og Enterprise-udgaver), men ikke i alle versioner.
