Par Nimisha V S
Comment savoir qui s'est connecté à votre PC Windows et quand: – Nous avons tous besoin de notre vie privée et nous tenons donc à savoir si quelqu'un est essayer de s'immiscer dans notre espace privé. Alors, ne serait-ce pas génial si nous pouvions voir qui s'est connecté à notre PC et quand? L'activation de l'audit d'ouverture de session dans la version professionnelle de Windows fournit cette fonctionnalité. Les connexions locales et réseau peuvent être suivies par l'audit de connexion. Chaque événement de connexion spécifie l'utilisateur qui s'est connecté, l'heure de connexion et l'heure de déconnexion. Seule l'édition professionnelle de Windows prend en charge cette fonctionnalité. Cela devrait fonctionner sur Windows 7,8,8.1 et même 10 bien que l'affichage puisse être légèrement modifié. Nous pouvons également activer l'audit de connexion dans le contrôleur de domaine si nous administrons un réseau avec des connexions centralisées.
A lire aussi :Comment restreindre l'utilisation du PC Temps d'un utilisateur spécifique dans Windows 10
Activation de l'audit de connexion
- Dans le panneau de recherche, tapez gpedit.msc et appuyez sur Entrée. Cela ouvre la fenêtre Éditeur de stratégie de groupe local.
2. Sélectionnez Stratégie de l'ordinateur local->Paramètres Windows->Paramètres de sécurité->Stratégies locales->Stratégie d'audit et double-cliquez sur Auditer les événements de connexion.
3.Dans la fenêtre des propriétés, cochez la case de réussite pour enregistrer les connexions réussies et la case d'échec pour enregistrer les tentatives de connexion infructueuses. Cliquez sur OK.
Désormais, toutes vos connexions seront auditées.
Affichage des événements enregistrés
Voyons maintenant comment afficher les événements de connexion audités.
1.À partir du panneau de recherche, ouvrez l'observateur d'événements.
2. Accédez à Journaux Windows -> Sécurité. Maintenant, divers événements seront affichés et chaque événement aura un ID d'événement associé. Ces événements avec l'événement ID-4624 représentent des événements de connexion réussis.
Pour voir plus d'informations sur l'événement, double-cliquez simplement sur cet événement particulier. Ensuite, nous pouvons afficher toutes les informations telles que le compte d'utilisateur qui s'est connecté dans une zone de texte.
Le journal peut contenir de nombreux événements. Nous pouvons donc facilement filtrer le journal pour afficher les événements de connexion en utilisant l'option Filtrer le journal actuel.
Sélectionnez l'option de filtrage du journal actuel et filtrez par ID d'événement 4624. Ensuite, seuls les événements de connexion seront affichés.
Ainsi, nous pouvons voir qui s'est connecté à notre système et quand. Tous les événements de connexion seront enregistrés.
