Kuinka tietää, kuka kirjautui Windows-tietokoneellesi ja milloin
Kuinka tietää, kuka kirjautui Windows-tietokoneellesi ja milloin : – Me kaikki tarvitsemme yksityisyyttämme ja siksi haluamme tietää, jos joku yrittää tunkeutua yksityiseen tilaan. Eikö olisikin hienoa, jos näemme kuka kirjautui tietokoneellemme ja milloin? Kirjautumisen tarkastuksen ottaminen käyttöön ammattimaisessa Windows-versiossa tarjoaa tämän mahdollisuuden. Sekä paikallista että verkkokirjautumista voidaan seurata kirjautumisen auditoinnilla. Jokainen kirjautumistapahtuma määrittää sisäänkirjautuneen käyttäjän, sisäänkirjautumisajan ja uloskirjautumisajan. Vain Professional-versio Windows tukee tätä ominaisuutta. Tämän pitäisi toimia Windows 7, 8, 8.1 ja jopa 10 kanssa, vaikka näyttöä voidaan muuttaa hieman. Voimme myös ottaa sisäänkirjautumisen tarkastuksen käyttöön toimialueen ohjaimessa, jos hallinnoimme verkkoa keskitetyillä kirjautumisilla.
Lue myös: Kuinka rajoittaa tietyn käyttäjän tietokoneen käyttöaikaa Windows 10: ssä
Sisäänkirjautumisen tarkastuksen ottaminen käyttöön
- Kirjoita hakupaneeliingpedit.mscja paina Enter. Tämä avaa Paikallinen ryhmäkäytäntöeditori -ikkunan.
2. Valitse Paikallinen tietokonekäytäntö-> Windows-asetukset-> Suojausasetukset-> Paikalliset käytännöt-> Tarkastuskäytäntö ja kaksoisnapsauta Tarkasta kirjautumistapahtumat.
3. Valitse Ominaisuudet-ikkunassa onnistumisruutu tallentaaksesi onnistuneet kirjautumiset ja epäonnistuminen -ruutu kirjataksesi epäonnistuneet kirjautumisyritykset. Napsauta OK.
Nyt kaikki kirjautumisesi tarkastetaan.
Kirjattujen tapahtumien katselu
Katsotaan nyt, kuinka tarkastettuja kirjautumistapahtumia tarkastellaan.
1.Avaa hakupaneelista tapahtumien katseluohjelma.
2.Siirry kohtaan Windows Logs-> Security. Nyt näytetään erilaisia tapahtumia ja jokaiselle tapahtumalle on liitetty tapahtumatunnus. Tapahtumat, joiden tapahtumatunnus on 4624, edustavat onnistuneita kirjautumistapahtumia.
Näet lisätietoja tapahtumasta kaksoisnapsauttamalla kyseistä tapahtumaa. Sen jälkeen voimme tarkastella kaikkia tietoja, kuten sisäänkirjautuneen käyttäjätilin tekstiruudussa.
Loki voi sisältää useita tapahtumia. Joten voimme kätevästi suodattaa lokin nähdäksesi kirjautumistapahtumat käyttämällä Suodata nykyinen loki -vaihtoehtoa.
Valitse Suodata nykyinen loki -vaihtoehto ja suodata tapahtumatunnuksen 4624 mukaan. Silloin vain kirjautumistapahtumat näytetään.
Näin voimme nähdä, kuka kirjautui järjestelmäämme ja milloin. Kaikki kirjautumistapahtumat tallennetaan.