Hogyan tekinthető meg, aki bejelentkezett a számítógépbe (és mikor)
Voltál már valaha is figyelni, hogy ki jelentkezik be a számítógépre és mikor? A Windows professzionális kiadásaiban engedélyezheti a bejelentkezési auditálást, hogy a Windows nyomon tudja követni, hogy mely felhasználói fiókok jelentkeznek be és mikor.
Az Audit bejelentkezési események beállítása nyomon követi a helyi bejelentkezéseket és a hálózati bejelentkezéseket. Minden bejelentkezési esemény meghatározza a bejelentkezett felhasználói fiókot és a bejelentkezés időpontját. Azt is láthatja, hogy a felhasználók kijelentkeztek.
Jegyzet: A bejelentkezési ellenőrzés csak a Windows professzionális kiadásán működik, így nem használhatja ezt, ha van otthoni kiadása. Ennek a Windows 7, 8 és Windows 10 operációs rendszereken kell működnie. A képernyők kicsit másnak tűnhetnek más verziókban, de a folyamat meglehetősen megegyezik.
Bejelentkezési ellenőrzés engedélyezése
A bejelentkezési ellenőrzés engedélyezéséhez a helyi csoportházirend-szerkesztőt használja. Ez egy nagyon hatékony eszköz, így ha még soha nem használta korábban, érdemes egy kis időt megtanulni, hogy megtudja, mit tehet. Ha vállalati hálózaton van, mindenkinek kedvezzen, és először ellenőrizze az adminisztrátort. Ha a munka számítógépe egy tartomány része, akkor valószínű, hogy része egy tartománycsoport-házirendnek, amely felülírja a helyi csoportházirendet..
A Helyi csoportházirend-szerkesztő megnyitásához kattintson a Start gombra „gpedit.msc,„ majd válassza ki a kapott bejegyzést.
A Helyi csoportházirend-szerkesztőben a bal oldali ablaktáblában hajtsa végre a Helyi számítógép-házirend> Számítógép-konfiguráció> Windows-beállítások> Biztonsági beállítások> Helyi házirendek> Audit-házirendet. A jobb oldali ablaktáblában kattintson duplán az „Audit bejelentkezési események” beállításra.
A megnyíló tulajdonságok ablakban engedélyezze a „Sikeres” opciót, hogy a Windows bejelentkezési kísérletei sikeresek legyenek. Engedélyezze a „Hiba” opciót, ha azt szeretné, hogy a Windows sikertelen bejelentkezési kísérleteket is bejelentkezzen. Ha végzett, kattintson az „OK” gombra.
Most bezárhatja a Helyi csoportházirend-szerkesztő ablakot.
A bejelentkezési események megtekintése
Miután engedélyezte a bejelentkezési auditot, a Windows rögzíti ezeket a bejelentkezési eseményeket - a felhasználónevet és időbélyegzőt is beleértve - a Biztonsági naplóba. Ezeket az eseményeket az Eseménynapló segítségével tekintheti meg.
Kattintson a Start gombra, írja be az „esemény” -t, majd kattintson az „Eseménynapló” eredményre.
Az „Eseménynapló” ablakban a bal oldali ablaktáblában keresse meg a Windows naplók> Biztonság elemet.
A középső ablaktáblán valószínűleg számos „Audit Success” eseményt fog látni. A Windows külön részleteket rögzít olyan dolgokhoz, mint például, ha egy fiók valaki bejelentkezik a jogosultságokkal. Olyan eseményeket keres, amelyek a 4624-es eseményazonosítóval rendelkeznek - ezek sikeres bejelentkezési események. A kiválasztott eseményről a részleteket a középső panel alsó részén láthatja, de egy eseményre is duplán kattintva láthatja a részleteket saját ablakában.
Ha csak egy kicsit görgetsz a részletekre, láthatod az utólagos információkat, mint a felhasználói fiók nevét.
És mivel ez csak egy esemény a Windows eseménynaplójában egy adott eseményazonosítóval, a Feladatütemezővel is lépéseket tehet, amikor bejelentkezik. Akkor is Windows rendszerben küldhet e-mailt, ha valaki bejelentkezik.
