Skip to content

Jak sprawdzić, kto zalogował się do komputera (i kiedy)

20 de lipiec de 2021
wal top 1024x470 1

Czy kiedykolwiek chciałeś monitorować, kto i kiedy loguje się do Twojego komputera? W profesjonalnych wersjach systemu Windows można włączyć inspekcję logowania, aby system Windows śledził, które konta użytkowników logują się i kiedy.

Ustawienie Audytuj zdarzenia logowania śledzi zarówno logowanie lokalne, jak i logowanie sieciowe. Każde zdarzenie logowania określa konto użytkownika, który się zalogował oraz czas, w którym nastąpiło logowanie. Możesz także zobaczyć, kiedy użytkownicy się wylogowali.

Uwaga:Inspekcja logowania działa tylko w wersji Professional systemu Windows, więc nie możesz jej użyć, jeśli masz wersję Home. Powinno to działać w systemach Windows 7, 8 i Windows 10. W tym artykule omówimy system Windows 10. Ekrany mogą wyglądać nieco inaczej w innych wersjach, ale proces jest prawie taki sam.

Włącz kontrolę logowania

Aby włączyć inspekcję logowania, użyjesz Edytora lokalnych zasad grupy. To dość potężne narzędzie, więc jeśli nigdy wcześniej go nie używałeś, warto poświęcić trochę czasu, aby dowiedzieć się, co potrafi. Ponadto, jeśli jesteś w sieci firmowej, wyświadcz każdemu przysługę i najpierw skontaktuj się z administratorem. Jeśli komputer służbowy jest częścią domeny, prawdopodobnie jest również częścią zasad grupy domeny, które i tak zastąpią zasady grupy lokalnej.

Aby otworzyć Edytor lokalnych zasad grupy, naciśnij Start, wpiszgpedit.msc,a następnie wybierz wynikowy wpis.

1626805568 854 Jak sprawdzic kto zalogowal sie do komputera i kiedy


W Edytorze lokalnych zasad grupy w lewym okienku przejdź do opcji Zasady komputera lokalnego> Konfiguracja komputera> Ustawienia systemu Windows> Ustawienia zabezpieczeń> Zasady lokalne> Zasady inspekcji. W prawym okienku kliknij dwukrotnie ustawienie „Kontroluj zdarzenia logowania”.

1626805568 356 Jak sprawdzic kto zalogowal sie do komputera i kiedy

W otwartym oknie właściwości włącz opcję „Sukces”, aby system Windows rejestrował pomyślne próby logowania. Włącz opcję „Niepowodzenie”, jeśli chcesz, aby system Windows rejestrował również nieudane próby logowania. Po zakończeniu kliknij przycisk „OK”.

1626805569 524 Jak sprawdzic kto zalogowal sie do komputera i kiedy

Możesz teraz zamknąć okno Edytor lokalnych zasad grupy.

Wyświetl zdarzenia logowania

Po włączeniu inspekcji logowania system Windows rejestruje te zdarzenia logowania — wraz z nazwą użytkownika i sygnaturą czasową — w dzienniku zabezpieczeń. Możesz wyświetlić te zdarzenia za pomocą Podglądu zdarzeń.

Naciśnij Start, wpisz „zdarzenie”, a następnie kliknij wynik „Podgląd zdarzeń”.

1626805569 328 Jak sprawdzic kto zalogowal sie do komputera i kiedy

W oknie „Podgląd zdarzeń” w lewym okienku przejdź do Dzienniki systemu Windows> Bezpieczeństwo.

1626805569 935 Jak sprawdzic kto zalogowal sie do komputera i kiedy


W środkowym okienku prawdopodobnie zobaczysz kilka zdarzeń „Powodzenie audytu”. System Windows rejestruje oddzielne szczegóły dotyczące sytuacji, na przykład gdy konto, na które ktoś się loguje, pomyślnie otrzymuje swoje uprawnienia. Szukasz zdarzeń o identyfikatorze 4624 — reprezentują one pomyślne zdarzenia logowania. Możesz zobaczyć szczegóły wybranego wydarzenia w dolnej części tego środkowego panelu, ale możesz także kliknąć dwukrotnie wydarzenie, aby zobaczyć jego szczegóły w ich własnym oknie.

1626805569 485 Jak sprawdzic kto zalogowal sie do komputera i kiedy

A jeśli przewiniesz tylko trochę szczegółów, zobaczysz informacje, których szukasz — na przykład nazwę konta użytkownika.

1626805569 257 Jak sprawdzic kto zalogowal sie do komputera i kiedy

A ponieważ jest to po prostu kolejne zdarzenie w dzienniku zdarzeń systemu Windows z określonym identyfikatorem zdarzenia, możesz również użyć Harmonogramu zadań, aby podjąć działania, gdy nastąpi logowanie. Możesz nawet poprosić system Windows o e-mail, gdy ktoś się zaloguje.

Czy ten post był pomocny?