So erfahren Sie, wer sich wann bei Ihrem Windows-PC angemeldet hat

So erfahren Sie, wer sich wann bei Ihrem Windows-PC angemeldet hat: – Wir alle brauchen unsere Privatsphäre und möchten daher gerne wissen, ob es jemand ist versuchen einzudringen in unseren privaten Raum. Wäre es nicht toll, wenn wir sehen können, wer sich wann an unserem PC angemeldet hat? Das Aktivieren der Anmeldeüberwachung in der professionellen Windows-Version bietet diese Möglichkeit. Sowohl die lokale als auch die Netzwerkanmeldung können durch die Anmeldeüberwachung verfolgt werden. Jedes Login-Ereignis gibt den angemeldeten Benutzer, den Zeitpunkt der Anmeldung und die Abmeldezeit an. Nur die Professional Edition von Windows unterstützt diese Funktion. Dies sollte unter Windows 7,8,8.1 und sogar 10 funktionieren, obwohl die Anzeige ein wenig geändert werden kann. Wir können auch die Anmeldeüberwachung im Domänencontroller aktivieren, wenn wir ein Netzwerk mit zentralen Anmeldungen verwalten.

Lesen Sie auch:So beschränken Sie die PC-Nutzungszeit eines bestimmten Benutzers in Windows 10

Aktivieren der Anmeldeüberwachung

1. Im Suchfeld-Typ gpedit.msc und drücken Sie die Eingabetaste. Dadurch wird das Fenster Editor für lokale Gruppenrichtlinien geöffnet.

2. Wählen Sie Lokale Computerrichtlinie -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinien -> Überwachungsrichtlinie und doppelklicken Sie auf Anmeldeereignisse überwachen.

3. Aktivieren Sie im Eigenschaftenfenster das Kontrollkästchen „Erfolg“, um erfolgreiche Anmeldungen aufzuzeichnen, und „Fehler“, um fehlgeschlagene Anmeldeversuche aufzuzeichnen. OK klicken.

Jetzt werden alle Ihre Logins geprüft.

Anzeigen der protokollierten Ereignisse

Sehen wir uns nun an, wie die überwachten Anmeldeereignisse angezeigt werden.

1.Öffnen Sie im Suchfeld die Ereignisanzeige.

2. Navigieren Sie zu Windows-Protokolle-> Sicherheit. Nun werden verschiedene Ereignisse angezeigt und jedem Ereignis wird eine zugeordnete Ereignis-ID zugewiesen. Diese Ereignisse mit der Ereignis-ID-4624 stellen erfolgreiche Anmeldeereignisse dar.

Um weitere Informationen über das Ereignis anzuzeigen, doppelklicken Sie einfach auf das jeweilige Ereignis. Dann können wir alle Informationen wie das Benutzerkonto, das sich in einem Textfeld angemeldet hat, anzeigen.

Das Protokoll kann zahlreiche Ereignisse enthalten. So können wir das Protokoll bequem filtern, um die Anmeldeereignisse anzuzeigen, indem wir die Option Aktuelles Protokoll filtern verwenden.

Wählen Sie die Option Aktuelles Protokoll filtern und filtern Sie nach Ereignis-ID 4624. Dann werden nur die Anmeldeereignisse angezeigt.

So können wir sehen, wer sich wann in unserem System eingeloggt hat. Alle Login-Ereignisse werden aufgezeichnet.