Kõrval Nimisha V S
Kuidas teada saada, kes ja millal teie Windowsi arvutisse sisse logis: - Me kõik vajame oma privaatsust ja seetõttu soovime teada, kas keegi on üritab tungida meie privaatsesse ruumi. Kas pole siis tore, kui näeme, kes ja millal meie arvutisse sisse logis? Sisselogimise auditi lubamine Windowsi professionaalses versioonis pakub seda võimalust. Sisselogimise auditiga saab jälgida nii kohalikku kui ka võrgus sisselogimist. Iga sisselogimissündmus määrab sisse loginud kasutaja, sisselogimise aja ja väljalogimise aja. Ainult Windowsi professionaalne väljaanne toetab seda funktsiooni. See peaks töötama akendel 7,8,8.1 ja isegi 10, kuigi kuva võib veidi muuta. Samuti saame domeenikontrolleris lubada sisselogimise auditeerimise, kui haldame tsentraliseeritud sisselogimistega võrku.
Loe ka:Kuidas piirata konkreetse kasutaja arvutis kasutamise aega Windows 10-s
Sisselogimise auditeerimise lubamine
- Otsingupaneeli tüübis gpedit.msc ja vajutage sisestusklahvi. See avab kohaliku grupipoliitika redaktori akna.
2. Valige Kohaliku arvuti poliitika-> Windowsi sätted-> Turvasätted-> Kohalikud reeglid-> Auditipoliitika ja topeltklõpsake käsku Sisselogimise kontrollimine.
3. Atribuutide aknas märkige edukate sisselogimiste ja ebaõnnestunud sisselogimiskatsete registreerimise ruut. Klõpsake nuppu OK.
Nüüd kontrollitakse kõiki teie sisselogimisi.
Sisselogitud sündmuste vaatamine
Nüüd näeme, kuidas vaadata auditeeritud sisselogimissündmusi.
1. Avage otsingupaneelilt sündmuste vaataja.
2. Navigeerige Windowsi logid-> Turvalisus. Nüüd kuvatakse erinevaid sündmusi ja igal üritusel on seotud sündmuse ID. Need sündmused, millel on sündmus ID-4624, esindavad edukaid sisselogimissündmusi.
Sündmuse kohta lisateabe nägemiseks topeltklõpsake sellel konkreetsel sündmusel. Seejärel saame vaadata kogu teavet, näiteks kasutajakontot, mis logis sisse tekstikasti.
Logi võib sisaldada arvukalt sündmusi. Nii mugavalt saame logi filtreerida sisselogimissündmuste vaatamiseks, kasutades valikut Filter praegune logi.
Valige suvand Filtreeri praegune logi ja filtreerige sündmuse ID 4624 järgi. Siis kuvatakse ainult sisselogimissündmused.
Seega näeme, kes ja millal meie süsteemi sisse logis. Kõik sisselogimissündmused salvestatakse.
