Проверете успешни или неуспешни опити за влизане в Windows

Ето как да проверите нашите журнали за влизане в Windows в Viewer на събития, за да разберете дали някой се опитва да получи достъп до вашия компютър с Windows.

Някога проверявали ли сте системните си регистрационни файлове на Windowsвижте дали някой се е опитал да получи достъп до вашия компютър? Дори ако имате няколко потребители, важно е да следите кой има достъп до вашия компютър. Може да искате да сте сигурни, че бившата ви приятелка или някой друг не се опитва да влезе в компютъра си. Ето да проверите одитните журнали в Windows, за да видите кой се е опитал да влезе.

Отваряне на Event Viewer в Windows

В Windows 7 щракнете върху менюто "Старт" и Тип: Преглед на събития в полето за търсене, за да го отворите.

За Windows 8 можете да отворите Event Viewer от Power User Menu от Desktop.

Разширете Windows Logs и кликнете върху Security.

Сега, потърсете ID 4624 на събитието, това са успешни събития за вход за вашия компютър.

Двойното щракване върху събитието ще отвори изскачащ прозорецс подробна информация за тази дейност. Ще ви покаже пълни подробности за това конкретно вход, включително името на акаунта, датата и часа на влизане.

Активиране на одита на вход

Ако не виждате тези събития в своя преглед на събития, може да се наложи да активирате одита за вход. Може да е активиран за вашия компютър да запазва успешни регистрационни файлове, но ако не е, ето как можете да го направите.

Забележка: Груповият редактор на политики не е наличен в домашни версии на Windows 7 или стандартната версия на Windows 8.

В Windows 7 отворете менюто "Старт" и Тип: gpedit.msc

Или в Windows 8, използвайте клавишната комбинация Windows Key + R и Тип: gpedit.msc в реда Run и натиснете Enter.

Отворете редактора на групови правила Настройки на Windows >> Настройки за сигурност >> Локална политика >> Одитна политика.

След това щракнете двукратно върху Audit Logon Events.

Оттам поставете отметки в квадратчетата за одит на успешни или неуспешни опити за одит и щракнете върху OK.

Ето! Сега ще можете да видите пълните дейности за влизане (неуспешни или успешни) за вашия компютър с Windows.