Verificar tentativas de logon do Windows com êxito ou com falha

Veja como verificar nossos Logons de logon do Windows no Visualizador de Eventos para descobrir se alguém está tentando acessar seu computador com Windows.

Você já verificou os logs do sistema Windows paraver se alguém tentou acessar seu computador? Mesmo se você tiver vários usuários, é importante acompanhar quem está acessando seu computador. Convém garantir que sua ex-namorada ou outra pessoa não esteja tentando fazer login no seu computador. Veja aqui os Registros de auditoria no Windows para ver quem tentou entrar.

Abra o Visualizador de Eventos no Windows

No Windows 7, clique no menu Iniciar e tipo: visualizador de eventos no campo de pesquisa para abri-lo.

No Windows 8, você pode abrir o Visualizador de Eventos no menu Usuário avançado na área de trabalho.

Expanda Logs do Windows e clique em Segurança.

Agora, procure o ID do evento 4624, esses são eventos de login bem-sucedidos para o seu computador.

Clicar duas vezes no evento abrirá um pop-upcom informações detalhadas sobre essa atividade. Ele mostrará detalhes completos sobre esse login específico, incluindo o nome da conta, a data e a hora do login.

Ativar auditoria de logon

Se você não vir esses eventos no Visualizador de Eventos, poderá ser necessário ativar a Auditoria de Logon. Pode estar habilitado para o seu computador salvar logs bem-sucedidos, mas se não estiver, veja como você pode fazê-lo.

Nota: O Editor de Diretiva de Grupo não está disponível nas versões Home do Windows 7 ou na versão padrão do Windows 8.

No Windows 7, abra o menu Iniciar e tipo: gpedit.msc

Ou no Windows 8, use o atalho de teclado Windows Key + R e tipo: gpedit.msc na linha Executar e pressione Enter.

No Editor de Diretiva de Grupo, navegue até Configurações do Windows >> Configurações de segurança >> Política local >> Política de auditoria.

Em seguida, clique duas vezes em Audit Logon Events.

A partir daí, marque as caixas para auditar tentativas de auditoria bem-sucedidas ou com falha e clique em OK.

Ai está! Agora você poderá ver as atividades completas de logon (com falha ou com êxito) no seu computador Windows.