Kako vidjeti tko je ušao u računalo (i kada)
Jeste li ikada željeli pratiti tko se prijavljuje na vaše računalo i kada? Na stručnim izdanjima sustava Windows možete omogućiti provjeru prijave da biste mogli pratiti koje korisničke račune prijaviti i kada.
Postavka događaja za prijavu za praćenje provjerava lokalne prijave i prijave za mrežu. Svaki događaj prijave određuje korisnički račun koji je prijavljen i vrijeme prijave. Također možete vidjeti kada su se korisnici odjavili.
Bilješka: Revizija prijave funkcionira samo u izdanju Professional sustava Windows, pa je ne možete koristiti ako imate Home izdanje. To bi trebalo raditi na Windowsima 7, 8 i Windows 10. Mi ćemo pokriti Windows 10 u ovom članku. Zasloni mogu izgledati malo drugačije u drugim verzijama, ali proces je gotovo isti.
Omogući reviziju prijave
Da biste omogućili provjeru prijava, upotrijebit ćete uređivač pravila lokalnih grupa. To je prilično moćan alat, pa ako ga prije niste koristili, vrijedno je uzeti neko vrijeme da biste saznali što on može učiniti. Također, ako ste u mreži tvrtke, učinite svima uslugu i prvo provjerite s administratorom. Ako je vaše radno računalo dio domene, vjerojatno je to i dio pravila grupe domena koja će u svakom slučaju zamijeniti pravila lokalne grupe..
Da biste otvorili lokalni uređivač pravila grupe, pritisnite Start, upišite „gpedit.msc,„ i zatim odaberite željeni unos.
U uređivaču lokalnih grupnih pravila u lijevom oknu dođite do pravila lokalnog računala> Konfiguracija računala> Postavke sustava Windows> Sigurnosne postavke> Lokalne politike> Pravila revizije. U desnom oknu dvokliknite postavku "Audit logon events".
U prozoru s svojstvima koji se otvori, omogućite opciju "Uspjeh" da bi Windows prijavili uspješne pokušaje prijave. Omogućite opciju "Neuspjeh" ako želite da Windows prijavljuje neuspješne pokušaje prijave. Kada završite, kliknite gumb "U redu".
Sada možete zatvoriti prozor Lokalni uređivač grupnih pravila.
Pregledajte događaje prijave
Nakon što omogućite provjeru prijave, Windows zapisuje te događaje prijave, zajedno s korisničkim imenom i vremenskom oznakom, u sigurnosni dnevnik. Ove događaje možete pogledati pomoću Preglednika događaja.
Pritisnite Start, upišite “event”, a zatim kliknite “Event Viewer” rezultat.
U prozoru "Event Viewer" (Preglednik događaja), u lijevom oknu, idite na Windows logs> Security (Sigurnost).
U srednjem oknu vjerojatno ćete vidjeti brojne događaje "Uspjeh revizije". Windows bilježi zasebne pojedinosti za stvari poput kada je računu s kojim se netko prijavi uspješno dodijelio svoje povlastice. Tražite događaje s ID-om događaja 4624 - oni predstavljaju uspješne prijavne događaje. Pojedinosti o odabranom događaju možete vidjeti u donjem dijelu tog srednjeg okna, ali možete i dvaput kliknuti na događaj i vidjeti njegove pojedinosti u vlastitom prozoru.
A ako se pomičete prema dolje samo malo o pojedinostima, možete vidjeti informacije koje tražite kao ime korisničkog računa.
Budući da je ovo samo još jedan događaj u dnevniku događaja sustava Windows s određenim ID-om događaja, možete koristiti i Planer zadataka da biste poduzeli radnje kada dođe do prijave. Možete čak imati i Windows poruku e-pošte kada se netko prijavi.
