Как посмотреть, кто и когда входил в систему

7 ответ(ов) в теме
Tyr0I{
не в сети давно
На сайте с 09.03.2014
Участник
0
11:14

Как посмотреть, кто и когда входил в систему

Вы когда-нибудь хотели следить за тем, кто и когда входил в систему, установленную на вашем компьютере. На профессиональных изданиях Windows специально для этого существует политика аудита входа, о которой мы сейчас и поговорим.

«Аудит событий входа в систему» отслеживает как локальные, так и сетевые входы. При каждом входе определяется учетная запись пользователя и время, в которое состоялся вход. Также вы сможете узнать, когда пользователь вышел из системы.

Включаем «Аудит входа в систему»

Во-первых, откройте «Редактор локальной групповой политики» – откройте меню «Пуск», в поисковую строку введите gpedit.msc и нажмите Enter.

В левой части окна проследуйте по следующему пути: Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Политика аудита.

Дважды кликните по политике «Аудит событий входа в систему» в правой части окна. В диалоговом окне «Свойства» отметьте галочкой параметр «Успех» для того, чтобы позволить отслеживание успешных входов в систему. Также вы можете включить параметр «Отказ» – так вы позволите отслеживание неудачных попыток входа.

Просматриваем события входа в систему

После включения этого параметра, Windows начнет регистрировать (в журнал безопасности) все события входа в систему, в том числе имя пользователя и время. Чтобы увидеть эти события, запустите инструмент «Просмотр событий» – откройте меню «Пуск», в строку поиска введите текст «Просмотр событий» и нажмите клавишу Enter.

Далее перейдите в «Журналы Windows» и выберите категорию «Безопасность». Нас интересуют события с кодом 4624 – это события успешного входа в систему.

Чтобы увидеть больше информации, включая имя учетной записи пользователя, входившего в систему, дважды щелкните по событию. Прокручивая вниз текстовое поле, вы увидите всю необходимую информацию.

Если вы хотите, чтобы в журнале безопасности отображались исключительно события входа, нажмите на кнопку «Фильтровать текущий журнал», которая расположена в боковой панели справа и в появившемся окне отфильтруйте события как на скриншоте ниже:

Редакции сообщения
0
pofig13
не в сети давно
На сайте с 27.06.2013
Участник
0
12:06

кто куда сколько и во сколько , что смотрел что писал
клавиатурный шпиён)), и не какой мороки

Редакции сообщения
0
pofig13
не в сети давно
На сайте с 27.06.2013
Участник
0
12:22

Tyr0I{ сказал(а)
Как посмотреть, кто и когда входил в систему

тема зачёт)), я про проще, система всё знать)

Редакции сообщения
0
Tyr0I{
не в сети давно
На сайте с 09.03.2014
Участник
0
12:24

pofig13 сказал(а)

Tyr0I{ сказал(а)
Как посмотреть, кто и когда входил в систему

тема зачёт)), я про проще, система всё знать)

Всё зависит от посещения)

Редакции сообщения
0
pofig13
не в сети давно
На сайте с 27.06.2013
Участник
0
12:26

Tyr0I{, мне как то пароли нуна выцепит было ( знакомый ссыкавал за дочь в ВК)
нормально сработала шпиюха

Редакции сообщения
0
Tyr0I{
не в сети давно
На сайте с 09.03.2014
Участник
0
12:29

pofig13 сказал(а)

Tyr0I{, мне как то пароли нуна выцепит было ( знакомый ссыкавал за дочь в ВК)
нормально сработала шпиюха

Что вк взламываешь?

Редакции сообщения
0
pofig13
не в сети давно
На сайте с 27.06.2013
Участник
0
12:34

Tyr0I{ сказал(а)
Что вк взламываешь?

не я такое не умею
просто прсил на её ноут клавишного поставить, чтоб узнать что в Вк творится у неё,
были проблемы, учится перестала, в голове кавардак

Редакции сообщения
0

Ваше имя *

Ваш E-mail *

не публикуется

Текст сообщения *