Windowsログイン試行の成功または失敗の確認

イベントビューアでWindowsログオンログを確認して、誰かがWindowsコンピューターにアクセスしようとしているかどうかを確認する方法は次のとおりです。

Windowsシステムログを確認したことがありますか誰かがコンピューターにアクセスしようとしたかどうかを確認しますか?複数のユーザーがいる場合でも、コンピューターにアクセスしているユーザーを追跡することが重要です。元恋人や他の人がコンピューターにログインしようとしていないことを確認したい場合があります。 Windowsの監査ログを確認して、誰が侵入しようとしたかを確認します。

Windowsでイベントビューアーを開く

Windows 7では、[スタート]メニューをクリックして、 タイプ: イベントビューア 検索フィールドで開きます。

イベントVIewer 1

Windows 8の場合、デスクトップのパワーユーザーメニューからイベントビューアーを開くことができます。

[Windowsログ]を展開し、[セキュリティ]をクリックします。

イベントVIewer 2

次に、イベントID 4624を探します。これらは、お使いのコンピューターの成功したログインイベントです。

イベントVIewer 8

イベントをダブルクリックすると、ポップアップが開きますそのアクティビティに関する詳細な情報。アカウント名、ログイン日時など、特定のログインに関する完全な詳細が表示されます。

イベントVIewer 3

ログオン監査を有効にする

これらのイベントがイベントビューアーに表示されない場合は、ログオン監査を有効にする必要があります。コンピューターで成功したログを保存できるようになっている場合がありますが、そうでない場合は、次のようにします。

注意: グループポリシーエディターは、Windows 7のホームバージョンまたはWindows 8の標準バージョンでは使用できません。

Windows 7では、[スタート]メニューを開き、 タイプ: gpedit.msc

イベントVIewer 4

または、Windows 8では、キーボードショートカットのWindowsキー+ Rと タイプ: gpedit.msc Run行でEnterを押します。

グループポリシーエディターで、に移動します Windows設定>>セキュリティ設定>>ローカルポリシー>>監査ポリシー.

イベントVIewer 7

次に、[ログオンイベントの監査]をダブルクリックします。

イベントVIewer 5

そこから、成功または失敗した監査試行を監査するボックスをオンにして、[OK]をクリックします。

イベントVIewer 6

行くぞ!これで、Windowsコンピューターの完全なログオンアクティビティ(失敗または成功)を確認できるようになります。

0

類似の記事

コメントを残す