ตรวจสอบความพยายามในการเข้าสู่ระบบ Windows ที่สำเร็จหรือล้มเหลว

นี่คือวิธีการตรวจสอบบันทึกการเข้าสู่ระบบ Windows ของเราใน Event Viewer เพื่อดูว่ามีใครบางคนพยายามเข้าถึงคอมพิวเตอร์ Windows ของคุณหรือไม่

คุณเคยตรวจสอบบันทึกระบบ Windows ของคุณหรือไม่ดูว่ามีใครพยายามเข้าถึงคอมพิวเตอร์ของคุณหรือไม่ แม้ว่าคุณจะมีผู้ใช้หลายคนการติดตามว่าใครกำลังเข้าถึงคอมพิวเตอร์ของคุณเป็นสิ่งสำคัญ คุณอาจต้องการให้แน่ใจว่าแฟนเก่าของคุณหรือคนอื่นไม่ได้พยายามเข้าสู่ระบบคอมพิวเตอร์ของคุณ นี่คือการตรวจสอบบันทึกการตรวจสอบใน Windows เพื่อดูว่ามีใครพยายามเข้ามาบ้าง

เปิด Event Viewer ใน Windows

ใน Windows 7 คลิกเมนู Start และ พิมพ์: ผู้ชมเหตุการณ์ ในช่องค้นหาเพื่อเปิด

สำหรับ Windows 8 คุณสามารถเปิด Event Viewer จากเมนู Power User จากเดสก์ท็อป

ขยายบันทึก Windows และคลิกที่ความปลอดภัย

ตอนนี้ค้นหารหัสเหตุการณ์ 4624 เหตุการณ์เหล่านี้เป็นเหตุการณ์การเข้าสู่ระบบที่ประสบความสำเร็จสำหรับคอมพิวเตอร์ของคุณ

การคลิกสองครั้งที่เหตุการณ์จะเป็นการเปิดป๊อปอัปพร้อมข้อมูลรายละเอียดเกี่ยวกับกิจกรรมนั้น มันจะแสดงรายละเอียดที่สมบูรณ์เกี่ยวกับการเข้าสู่ระบบเฉพาะนั้นรวมถึงชื่อบัญชีวันที่และเวลาของการเข้าสู่ระบบ

เปิดใช้งานการตรวจสอบการเข้าสู่ระบบ

หากคุณไม่เห็นเหตุการณ์เหล่านี้ใน Event Viewer คุณอาจต้องเปิดใช้งานการตรวจสอบการเข้าสู่ระบบ อาจเปิดใช้งานคอมพิวเตอร์ของคุณเพื่อบันทึกบันทึกที่ประสบความสำเร็จ แต่หากไม่เป็นเช่นนั้นต่อไปนี้เป็นวิธีที่คุณสามารถทำได้

บันทึก: ตัวแก้ไขนโยบายกลุ่มไม่พร้อมใช้งานในรุ่นโฮมใน Windows 7 หรือ Windows 8 รุ่นมาตรฐาน

ใน Windows 7 เปิดเมนู Start และ พิมพ์: gpedit.msc

หรือใน Windows 8 ให้ใช้แป้นพิมพ์ลัด Windows Key + R และ พิมพ์: gpedit.msc ใน Run line และกด Enter

ในตัวแก้ไขนโยบายกลุ่มนำทางไป การตั้งค่า Windows >> การตั้งค่าความปลอดภัย >> นโยบายท้องถิ่น >> นโยบายการตรวจสอบ.

จากนั้นดับเบิลคลิกที่ Audit Logon Events

จากนั้นทำเครื่องหมายในช่องเพื่อตรวจสอบความสำเร็จหรือล้มเหลวในการตรวจสอบและคลิกตกลง

ไปแล้ว! ตอนนี้คุณจะสามารถดูกิจกรรมการเข้าสู่ระบบที่สมบูรณ์ (ล้มเหลวหรือสำเร็จ) สำหรับคอมพิวเตอร์ Windows ของคุณ