Узнайте, кто вошел в ваш Windows 8 ПК в ваше отсутствие - руководящие технологии

Если у вас есть общий компьютер в вашем доме, который используется вашими детьми или братьями и сестрами, возможно, вам приходилось проверять, кто имеет доступ к компьютеру (и когда).

Pro-версия Windows 8 поставляется со встроенной функцией, с помощью которой вы можете легко записывать события входа в Windows, а также информацию о пользователе и время, когда был осуществлен доступ к компьютеру. Это было доступно и в Windows 7, хотя не во всех версиях.

Мы увидим, как мы можем проверять события входа в систему в Windows 8 Pro, но вы можете проследить те же самые шаги, чтобы включить эту функцию в версиях Windows 7 Professional и Ultimate.

Запись событий

Шаг 1: Первое, что нам нужно сделать, это активировать аудит событий входа в систему с помощью диспетчера групповой политики Windows. Нажмите Windows + R, чтобы открыть окно «Выполнить», введите gpedit.msc и нажмите Enter.

Шаг 2. После открытия редактора групповой политики Windows перейдите к Политике локального компьютера -> Конфигурация компьютера -> Параметры Windows -> Параметры безопасности -> Локальные политики -> Политика аудита. Здесь найдите события входа в систему аудита политики и дважды щелкните по нему.

Шаг 3: Когда откроется окно свойств события входа в систему, проверьте успешность и возможность сбоя для проверки этих попыток. Наконец нажмите на кнопку Применить и сохраните настройки.

С этого момента Windows будет регистрировать каждое событие входа в систему вместе с некоторыми основными деталями.

Давайте посмотрим, как мы можем просматривать события входа в систему с целью их просмотра.

Просмотр событий

Шаг 1: Если вы хотите просмотреть события входа в систему, нажмите ярлык Windows + W и найдите события просмотра. Результат поиска вернет только одно возможное совпадение - Просмотр журнала событий. Открой это.

Шаг 2. В средстве просмотра журнала событий перейдите в раздел « Журналы Windows -> категория безопасности » и найдите все события с идентификатором события 4624. Это идентификатор события для всех событий, которые соответствуют событию успешного входа в систему. Дважды щелкните по нему, чтобы просмотреть такие сведения, как имя пользователя, дата и время входа в систему и т. Д.

Так вы могли записывать и просматривать события входа в систему в Windows 8 Pro. Возможно, вам придется отсортировать идентификаторы событий, чтобы легко просмотреть все события входа в систему.

Заключение

Этот процесс немного отвратителен и требует от вас каких-то нестандартных действий, с которыми обычный пользователь Windows не сталкивается при регулярном использовании своего ПК. Однако, если вы достаточно заинтересованы, чтобы отслеживать все события входа в систему на вашем компьютере, это то, как это делается. Надеюсь, это поможет.