Windows 7 (Home Premium): eventvwr.exe: как регистрировать блокировку и разблокировку рабочей станции, а также вызывать и закрывать экранные заставки

Question

Я нашел следующую информацию, относящуюся к тому, когда пользователь запускает и прекращает взаимодействие с 64-разрядным ПК с Windows 7 Home Premium. Теоретически эти события можно просмотреть в eventvwr.exe при запуске от имени администратора.

Тем не менее, я попытался заблокировать и разблокировать рабочую станцию, и ничего не отображается в журнале. Что я должен сделать, чтобы включить это поведение?

События сеанса входа

• 4624 Успешный вход
• 4647 Пользователь инициировал выход
• 4625 Ошибка входа (см. Коды ошибок входа)
• 4778 Сеанс удаленного рабочего стола переподключен
• 4779 Сеанс удаленного рабочего стола отключен
• 4800 Рабочая станция заблокирована
• 4801 Рабочая станция разблокирована
• 4802 Заставка вызвана
• 4803 Заставка отклонена

---

ОБНОВИТЬ:

@DavidPostill, я попробовал приведенное ниже решение, скачал и запустил упомянутый вами файл и скопировал файл C:\SysWOW64\gpedit.msc в C:\Windows\System32\gpedit.exe , но столкнулся со следующей проблемой:

Файлы C:\SysWOW64\GroupPolicy и C:\SysWOW64\GroupPolicyUsers не могут быть скопированы в C:\Windows\System32\GroupPolicy и C:\Windows\System32\GroupPolicyUsers поскольку эти папки уже существуют.

Вот что я получаю, когда запускаю gpedit.msc:

Answer 1

Что я должен сделать, чтобы включить запись событий сеанса входа?

Используйте редактор групповой политики (gpedit.msc), чтобы включить аудит событий входа в учетную запись в журнале событий безопасности Windows.

Примечание: Windows Starter Edition, Home и Home Premium не включают gpedit.msc . Инструкции по его установке приведены ниже в этом ответе.

Чтобы включить аудит событий входа в учетную запись:

1. Запустите gpedit.msc

2. Выберите "Настройки Windows"> "Настройки безопасности"> "Локальные политики"> "Политика аудита"

   

3. Щелкните правой кнопкой мыши "Аудит событий входа в учетную запись" и выберите "Свойства"

4. Отметьте "Успешно" и "Сбой" соответствующим образом, затем нажмите "ОК"

   

---

Как установить gpedit.msc в Windows Starter Edition, Home и Home Premium?

Я использовал следующую процедуру для успешной установки gpedit.msc в Windows 7 64 bit Home Premium.

Очевидно, он работает и в Windows 8 и Windows 8.1.

ОБНОВЛЕНИЕ: По мнению некоторых читателей, этот инструмент также отлично работает в Windows 8 и Windows 8.1.

Сегодня мы расскажем о простом установщике, который устанавливает необходимые системные файлы в Windows, чтобы вы могли пользоваться редактором групповой политики во всех выпусках Windows 7.

1. Сначала загрузите установочный файл, используя следующую ссылку:

   Загрузить установщик редактора групповой политики

   Вы найдете ссылку для скачивания в правой части вышеупомянутой страницы.

2. После загрузки ZIP-файла распакуйте его с помощью WinRAR или 7-Zip.

3. Запустите извлеченный файл setup.exe.

   Он установит файлы, и вы сможете получить доступ к команде gpedit.msc через окно поиска RUN или меню "Пуск".

Замечания:

• Для Windows 7 64-битных (x64) пользователей! Вам также нужно перейти в папку "SysWOW64", находящуюся в папке «C:\Windows», скопировать из нее папки "GroupPolicy", "GroupPolicyUsers" и файл gpedit.msc и вставить их в «C:\Windows\System32». папка.

Если при запуске gpedit.msc появляется сообщение об ошибке "MMC не удалось создать оснастку", выполните следующие действия, чтобы устранить проблему. В основном это происходит, когда ваше имя пользователя в Windows содержит более одного слова.

1. Запустите установщик и оставьте его на последнем шаге (не нажимайте кнопку "Готово").

2. Теперь перейдите в папку C:\Windows\Temp\gpedit\ .

3. Если вы используете 32-разрядную (x86) редакцию Windows 7, щелкните правой кнопкой мыши файл x86.bat и выберите опцию «Открыть с помощью -> Блокнот». Если вы используете 64-разрядную (x64) редакцию Windows 7, щелкните правой кнопкой мыши файл x64.bat и выберите опцию «Открыть с помощью -> Блокнот».

4. Всего в файле вы найдете 6 строк, содержащих следующую строку:

   % Имя пользователя%: е

5. Отредактируйте эти строки и замените %username%:f на "%username%":f

   Оригинал: icacls %WinDir%\SysWOW64\gpedit.dll /grant:r %username%:f

   Новое: icacls %WinDir%\SysWOW64\gpedit.dll /grant:r "%username%":f

6. Сохраните и запустите файл (щелкните правой кнопкой мыши -> Запуск от имени администратора).

7. Вот и все. У вас будет работать gpedit.msc.

Источник Как включить "Редактор групповой политики" (gpedit.msc) в Windows 7 Home Premium, Home Basic и Starter Edition?