Czy zastanawiałeś się kiedyś, czy możesz śledzić działania związane z logowaniem użytkowników w systemie Windows, aby móc rejestrować, kto się logował i kiedy się loguje? Jest to doskonale możliwe w systemie Windows przy użyciu funkcji audytu logowania. Śledzenie czynności związanych z logowaniem i wylogowaniem użytkowników jest bardzo przydatne w środowiskach serwerowych lub organizacji, w których dane są poufne oraz w sytuacjach, w których po prostu chcesz wiedzieć „kto to zrobił” w Twoim systemie Windows. Domyślnie funkcja Inspekcja logowania jest wyłączona w systemie Windows. W tym artykule zobaczmy, jak włączyć inspekcję logowania i jak wyświetlić te zdarzenia śledzenia w systemie Windows.
Notatka: Inspekcja logowania jest dostępna tylko w wersjach Pro, Ultimate i Enterprise systemu Windows 8.
Co to jest audyt logowania
Inspekcja logowania to wbudowane ustawienie zasad grupy systemu Windows, które umożliwia administratorowi systemu Windows rejestrowanie i kontrolowanie każdego wystąpienia logowania użytkownika oraz wylogowywanie działań na komputerze lokalnym lub w sieci. Oprócz śledzenia zdarzeń logowania i wylogowania ta funkcja umożliwia również śledzenie wszelkich nieudanych prób logowania. Jest to szczególnie przydatne w określaniu i analizowaniu wszelkich ataków na komputer z systemem Windows.
Włącz kontrolę logowania
Aby włączyć inspekcję logowania, musimy skonfigurować ustawienia zasad grupy systemu Windows. Naciśnij „Win + R”, wpisz gpedit.msc i naciśnij przycisk Enter, aby otworzyć Edytor zasad grupy systemu Windows.
Po przejściu do Edytora zasad grupy przejdź do „Konfiguracja komputera -> Ustawienia systemu Windows -> Ustawienia zabezpieczeń -> Zasady lokalne”, a następnie wybierz „Zasady kontroli” w lewym okienku.
Powyższa akcja pokaże kilka zasad w prawym okienku. Tutaj kliknij dwukrotnie politykę „Kontroluj zdarzenia logowania”, aby ją otworzyć. Nie myl „Kontroluj zdarzenia logowania” z „Kontroluj zdarzenia logowania do konta”, ponieważ jest to ustawienie do zupełnie innego celu.
Po otwarciu okna zaznacz oba pola wyboru „Sukces” i „Niepowodzenie”. Teraz kliknij przyciski „Zastosuj” i „Ok”, aby zapisać zmiany.
To wszystko, co można zrobić. Od tego momentu każde logowanie, wylogowanie i nieudane próby logowania będą rejestrowane w Podglądzie zdarzeń jako zdarzenia.
Wyświetl zdarzenia audytu logowania
Możesz wyświetlić wszystkie zdarzenia logowania, wylogowania i nieudanych prób logowania w Podglądzie zdarzeń systemu Windows. Możesz uruchomić Podgląd zdarzeń, wyszukując w menu Start. Jeśli używasz systemu Windows 8, możesz uruchomić to samo za pomocą menu Power User (Win + X).
Po uruchomieniu Podglądu zdarzeń przejdź do Dzienników systemu Windows, a następnie do zakładki Zabezpieczenia.
Tutaj znajdziesz wszystkie zdarzenia związane z bezpieczeństwem, które miały miejsce w Twoim systemie Windows. Jeśli dwukrotnie klikniesz słowo kluczowe „Powodzenie audytu”, zobaczysz szczegóły, takie jak użytkownik, który był zalogowany lub wylogowany, znacznik czasu itp. Jako wskazówkę możesz przefiltrować dzienniki zdarzeń za pomocą „Identyfikatora zdarzenia ” lub „Kategoria zadania”. Jak widać na poniższym obrazku, Inspekcja logowania śledzi również wszelkie nieudane próby logowania.
To wszystko, co można zrobić, a śledzenie logowań użytkowników w systemie Windows jest tak proste.
Mam nadzieję, że to pomoże i skomentuj poniżej, jeśli napotkasz jakiekolwiek problemy podczas włączania funkcji Inspekcja logowania w systemie Windows.
Film koncertowy członka BTS Sugi D-Day zostanie wydany w…
Harmonogram wydawniczy Shoguna: Kiedy ukaże się odcinek 4? |…
Fortnite Rozdział 5 Sezon 2: Mityczna broń, bossowie i…
Hades przybywa do Fortnite | Początek gry
Co się stanie, gdy dezaktywuję Messengera?
Jak grać w Rainbow Six Siege za pomocą myszy i klawiatury na PS4 bez adaptera?
Dlaczego nie mogę usunąć mojego konta Quora?
Jak usunąć moje konto Warface?
Awarie na Instagramie, Facebooku i wątkach: co się dzieje?
Jak zmienić prędkość wiadomości audio Whatsapp?
