Hur man spårar användarinloggningsaktivitet med inloggningsrevision

Har du någonsin undrat hur man håller koll på vem som loggat in på din dator och när de loggar in? Eller vill du ta reda på vem som försöker bryta sig in på ditt Windows-konto? Lyckligtvis kommer Windows med en inbyggd funktion - Login Auditing, som gör att du kan registrera inloggnings-, utloggnings- och inloggningsfelhändelser, tillsammans med användarinformationen och tidpunkten då datorn användes.

I den här artikeln visar vi dig hur du aktiverar inloggningsrevision för att få Windows att spåra vilka användarkonton som loggar in och när. Detta är särskilt användbart för att fastställa och analysera eventuella attacker på en lokal dator eller över ett nätverk.

Del 1: Aktivera inloggningsgranskning i Windows

För att aktivera inloggningsgranskning måste vi konfigurera Windows grupprincipinställningar. Tryck på Windows + R, skrivgpedit.mscoch tryck på Enter.

Se även:Spåra mobiltelefonnummer: Hur man spårar någons plats med telefonnummer [Fri och lagligt]

När den lokala grupprincipredigeraren öppnas, navigera tillLokal datorpolicy–>Datorkonfiguration–>Windows-inställningar–>Säkerhetsinställningar–>Lokala policyer–>Revisionspolicy. Dubbelklicka påGranska inloggningshändelserpolicy i den högra rutan.

När egenskapsfönstret för inloggningshändelse öppnas, markera bådaFramgångochFelför att granska alla typer av kontoinloggningsaktiviteter. KlickTillämpasför att spara dina ändringar.

Från och med nu kommer varje inloggning, utloggning och misslyckade inloggningsförsök att registreras i Event Viewer.

Del 2: Visa inloggningsrevisionshändelser

För att starta Event Viewer, klicka på Start, skrivEvent Vieweroch tryck på Enter. I Windows 8 kan du trycka på genvägen Windows + W och söka efter appleten Event Viewer.

I Event Viewer-fönstret, navigera tillWindows-loggar->Säkerhetalternativet för att se loggarna för både lyckade och misslyckade inloggningsförsök.

Dubbelklicka på en av inloggningshändelserna, du kommer att få reda på detaljer som användaren som har varit inloggad eller utloggad, inloggningsdatum och tid, etc.

Slutsats

Så det är så du kan spela in och visa inloggningshändelser i Windows 7 Pro. Logon Auditing är också tillgängligt i Windows 8 (Windows 8 Pro, Ultimate och Enterprise-utgåvor), även om det inte finns i alla versioner.

Related Posts