Как узнать, кто зашел на мой компьютер (как локальный администратор)

Question

Как я могу отслеживать, кто входит в мой компьютер?

Я думал, что могу сделать это с помощью:настройки аудита

Однако мне интересно, будет ли работать моя политика пользователя, потому что я не вижу записей в журнале. (Кроме моей учетной записи)

Я хотел бы создать своего рода журнал, показывающий пользователя и время, к которому мой компьютер доступен удаленно. Зачем? Потому что кто-то входит в мой компьютер, и когда это происходит, мой экран будет мигать на секунду.

Частота этого была навязчивой в последнее время, и я хотел бы предоставить конкретные факты, прежде чем я отправлю это выше в пищевой цепи. (Например, на днях это произошло 8 раз за 30 минут).

Answer 1

Ваша идея в порядке.

Включите Аудит событий входа в систему в gpedit, убедитесь, что вы отметили все два параметра: Успех и Отказ.

Перейти к просмотру событий. Журналы Windows> Безопасность.

Поиск событий с идентификатором 4624 - они представляют успешные события входа в систему.

Тем временем отфильтруйте событие с кодом 4625, чтобы увидеть неудачные попытки, или событие с кодом 4634, чтобы узнать, когда пользователь вышел из системы.

Как узнать, кто вошел в компьютер (и когда)

https://www.howtogeek.com/124313/how-to-see-who-logged-into-a-computer-and-when/

Answer 2

Загрузите Nirsoft's WinLogOnView.

Он поставляется с приятным интерфейсом, который точно показывает, кто вошел в систему, как долго они были зарегистрированы, и, как правило, его гораздо проще использовать и просматривать, а затем просматривать журналы событий в течение нескольких часов.

https://www.nirsoft.net/utils/windows_log_on_times_view.html