Как узнать, когда включали компьютер

 
 

Возникало ли у вас желание отследить, когда включали компьютер?! Именно для этой цели на профессиональных версиях Windows создана форма аудита. Данный инструмент мониторит и локальные, и сетевые входы. Каждый раз фиксируется учетная запись и временной отрезок прибывания.

Активировать «Аудит»

Следуйте «Редактор локальной групповой политики» — «Пуск» — в строку забить gpedit.msc — Ввод.
Слева необходимо: Конфигурация компьютера — Конфиг-ия Виндоус — Параметры безопасности — Локальные политики — Политика аудита.

а)

б)

в)

г)

Справа требуется двойным щелчком открыть «Аудит событий входа». Для выявления реальных заходов надо поставить флажок «Успех» в окне «Свойства». Плюс к этому, можно быть в курсе и безуспешных попыток, прибегнув к параметру «Отказ».

д)

е)

Смотрим историю

Как только вы активируете данную опцию, Windows в своем журнале станет фиксировать факт посещения системы, включая Имя заходившего и время. Для просмотра таких данных открываем «Пуск», пишем «Просмотр событий», далее Enter.
После чего необходимо в «Журналах» выбрать «Безопасность». Будем обращать внимание на код 4624 — это обозначение удачной попытки.

Для просмотра более конкретной информации требуется 2 раза кликнуть по событию.
Чтобы отмечался только лишь факт посещения, жмем по «Фильтровать текущий журнал» и фильтруем, как на рисунке:

ж)

Оставить свой комментарий

кешбек