如何查看谁登录到计算机和什么时候

image

你有没有想监视谁登录到你的计算机和什么时候? 在Windows专业版上,您可以启用登录审核,以使Windows跟踪哪些用户帐户登录以及何时登录。

审核登录事件设置跟踪本地登录和网络登录。 每个登录事件指定登录的用户帐户和登录时间。 您还可以查看用户注销时间。

注意:登录审核,只是要在Windows的专业版,所以你不能用这个,如果你有一个家庭版。 这应该适用于Windows 7,8或甚至Windows 10,虽然屏幕可能看起来有点不同,具体取决于您运行的版本。

启用登录审计

首先,打开本地组策略编辑器-按Windows键,键入gpedit.msc在开始菜单,然后按Enter键。 (如果您使用集中式登录管理网络,则还可以在域控制器上启用登录事件审核。)

image

导航到以下文件夹:本地计算机策略 - >计算机配置 - > Windows设置 - >安全设置 - >本地策略 - >审核策略。

image

双击右窗格中的“审核登录事件”策略设置以调整其选项。 在属性窗口中,启用成功复选框以记录成​​功登录。 您还可以启用“失败”复选框以记录失败的登录。

image

查看登录事件

启用此设置后,Windows将向系统安全日志记录登录事件(包括用户名和时间)。

要查看这些事件,打开事件查看器 -按Windows键,键入事件查看器 ,然后按Enter键将其打开。

image

导航到事件查看器中的Windows日志 - >安全类别。

查找事件ID为4624的事件 - 这些事件代表成功的登录事件。

image

要查看更多信息(例如登录到计算机的用户帐户),您可以双击事件并在文本框中向下滚动。 (您也可以在事件列表下方的文本框中向下滚动。)

image

如果您的安全日志混乱,您可以单击侧栏中的过滤当前日志选项,并按事件ID 4624过滤。事件查看器将仅显示登录事件。

因为这是在Windows事件日志特定事件ID只是一个事件,您还可以使用任务计划程序时,登录时所采取的行动。 你甚至可以让Windows电子邮件您,当有人登录

赞 (0)
分享到:更多 ()