Kako videti, kdo je prijavljen v računalnik (in kdaj)

Ste kdaj želeli spremljati, kdo se prijavlja v vaš računalnik in kdaj? V izdajah programa Windows Professional lahko omogočite revizijo prijave, če želite imeti sledi operacijskega sistema Windows, v katere uporabniške račune se prijavite in kdaj.

Nastavitev dogodkov za prijavo v sistem Audit sledi lokalnim prijavam in prijavam v omrežje. Vsak prijavni dogodek podaja uporabniški račun, ki je prijavljen, in čas prijave. Ogledate si lahko tudi, kdaj so se uporabniki odjavili.

Opomba: Revizija prijave deluje samo v izdaji Windows Professional, zato je ne morete uporabiti, če imate izdajo Home. To bi moralo delovati v operacijskih sistemih Windows 7, 8 in Windows 10. V tem članku bomo pokrili Windows 10. Zasloni lahko v drugih različicah izgledajo nekoliko drugače, vendar je postopek skoraj enak.

Omogoči preverjanje prijave

Če želite omogočiti revizijo prijave, boste uporabili urejevalnik pravilnikov lokalnih skupin. To je precej močno orodje, zato, če ga še niste uporabljali, je vredno vzeti nekaj časa, da se naučite, kaj lahko stori. Tudi, če ste v omrežju podjetja, storite vsem uslugo in najprej preverite pri svojem administratorju. Če je vaš delovni računalnik del domene, je verjetno tudi, da je del pravilnika o skupini domen, ki bo vseeno nadomestil pravilnik lokalne skupine..

Če želite odpreti urejevalnik pravilnikov lokalnih skupin, pritisnite Start, vnesite “gpedit.msc,“ in nato izberite želeni vnos.

V urejevalniku pravilnikov lokalnih skupin v levem podoknu poiščite možnost Pravilnik lokalnega računalnika> Konfiguracija računalnika> Nastavitve sistema Windows> Varnostne nastavitve> Lokalna pravila> Pravila za nadzor. V desnem podoknu dvokliknite nastavitev »Audit logon events«.

V oknu z lastnostmi, ki se odpre, omogočite možnost »Uspeh«, da bo Windows prijavil uspešne poskuse prijave. Omogočite možnost »Neuspeh«, če želite, da Windows zapiše neuspele poskuse prijave. Ko končate, kliknite gumb »V redu«.

Zdaj lahko zaprete okno urejevalnika pravilnikov lokalnih skupin.

Oglejte si Dogodke prijave

Ko omogočite preverjanje prijave, Windows zapiše te dogodke prijave, skupaj z uporabniškim imenom in časovnim žigom, v varnostni dnevnik. Te dogodke si lahko ogledate s pregledovalnikom dogodkov.

Kliknite Start, vnesite »dogodek« in kliknite rezultat »Event Viewer«.

V oknu »Pregledovalnik dogodkov« se v levem podoknu pomaknite do dnevnikov Windows> Varnost.

V srednjem podoknu boste verjetno videli več dogodkov »Uspešen pregled«. Windows zapiše ločene podrobnosti za stvari, kot je, ko je računu, s katerim se nekdo prijavi, uspešno podeljen privilegij. Iščete dogodke z ID-jem dogodka 4624, ki predstavljajo uspešne prijavne dogodke. Podrobnosti o izbranem dogodku si lahko ogledate v spodnjem delu tega srednjega podokna, lahko pa tudi dvokliknete dogodek in si ogledate njegove podrobnosti v svojem oknu..

Če se podrobnosti pomaknete navzdol, lahko vidite informacije, ki jih želite poimenovati, kot je ime uporabniškega računa.

Ker je to samo še en dogodek v dnevniku dogodkov programa Windows z določenim ID-jem dogodka, lahko uporabite načrtovalec opravil tudi za ukrepanje, ko pride do prijave. Windows vam lahko pošlje e-poštno sporočilo, ko se nekdo prijavi.