В Windows 10 вы можете включить политику «Аудит событий входа в систему» для отслеживания попыток входа в систему, что может пригодиться во многих сценариях, включая выяснение того, кто использует ваше устройство без разрешения, устранение неполадок при определенных проблемах и многое другое.
Когда политика включена, Windows 10 может отслеживать локальные и сетевые входы в систему, независимо от того, успешны они или нет, и каждое событие будет включать имя учетной записи и время, когда это произошло, среди других сведений. Обычно эта функция зарезервирована для организаций, но любой может использовать ее, если вы знаете процесс.
В этом руководстве по Windows 10 мы расскажем, как и кто вошел в ваше устройство с помощью групповой политики и средства просмотра событий.
Как включить политику аудита входа в систему в Windows 10
Если вы работаете в Windows 10 Pro, вы можете использовать редактор локальных групповых политик, чтобы включить политику «Аудит событий входа в систему» для отслеживания успешных попыток входа в систему на вашем устройстве.
Важно: групповая политика недоступна в Windows 10 Home, но, что интересно, по крайней мере аудит входа в систему для успешных попыток включен по умолчанию в этом выпуске. Если вы используете Windows 10 Home, вы можете пропустить эти шаги и сразу перейти к инструкциям Event Viewer .
- Используйте сочетание клавиш Windows + R, чтобы открыть команду « Выполнить» .
- Введите gpedit.msc и нажмите кнопку ОК, чтобы открыть редактор локальной групповой политики .
-
Найдите следующий путь:
Computer Configuration > Windows Settings > Security Settings > Local Policies > Audit Policy -
Справа дважды щелкните политику Аудит событий входа в систему .
-
Проверьте параметры успеха и неудачи .
- Нажмите Применить .
- Нажмите ОК .
После выполнения этих действий Windows 10 будет отслеживать каждую попытку входа на ваше устройство, независимо от того, была она успешной или нет.
Если вы больше не заинтересованы в отслеживании входов в систему на своем компьютере, вы можете использовать те же инструкции, но на шаге № 5 обязательно очистите параметры « Успех» и « Неудача» .
Как узнать, кто вошел в Windows 10
После того, как вы настроили Windows 10 для аудита событий входа в систему, вы можете использовать Просмотр событий, чтобы увидеть, кто вошел в ваш компьютер и когда это произошло.
- Откройте Пуск .
- Найдите Event Viewer , нажмите на верхний результат, чтобы запустить опыт.
-
Найдите следующий путь:
Event Viewer > Windows Logs > Security -
Дважды щелкните событие с номером 4624 ID, который указывает на успешное событие входа.
Совет. В Windows 10 Pro можно также дважды щелкнуть событие с идентификатором 4625, чтобы увидеть неудачные попытки, или с идентификатором 4634, чтобы увидеть, когда пользователь вышел из системы.
В журнале событий вы найдете много полезной информации, но вы можете просто заглянуть в раздел « Журнал », чтобы выяснить, когда произошло событие, и на вкладке «Общие» в разделе « Новый вход в систему» найти учетную запись. это было предоставлено разрешение на ваш компьютер.
Использование фильтров
Страница «Безопасность» регистрирует множество попыток входа в систему, в том числе из фоновых служб, поэтому вам может потребоваться просмотреть несколько событий, пока не найдете нужную информацию. Однако вы можете ускорить процесс, используя функцию фильтра Просмотр событий, чтобы создать собственное представление, которое будет отображать только попытки входа в систему.
- Щелкните правой кнопкой мыши Custom Views .
-
Выберите опцию Create Custom View .
- Используйте раскрывающееся меню Записано, выберите желаемый диапазон времени.
- Установите флажок По журналу .
- Используйте раскрывающееся меню «Журналы событий» и выберите « Безопасность» в разделе «Журналы Windows».
-
В поле «Все идентификаторы событий» введите 4624 .
- Нажмите ОК .
Выполнив эти шаги, вы сможете быстрее узнать, кто и когда кто-то успешно вошел в ваше устройство.
Хотя мы ориентируемся на это руководство по Windows 10, вы также можете обратиться к этим инструкциям, чтобы отслеживать входы на ваше устройство в предыдущих версиях, включая Windows 8.1 и Windows 7.
Больше ресурсов по Windows 10
Для получения более полезных статей, обзоров и ответов на распространенные вопросы о Windows 10 посетите следующие ресурсы:
- Windows 10 в Windows Central — все, что вам нужно знать
- Справка, советы и рекомендации по Windows 10
- Форумы по Windows 10 на Windows Central