כיצד לראות מי מחובר למחשב (ומתי)

האם אי פעם רצית לפקח מי נכנס למחשב שלך ומתי? במהדורות Professional של Windows, באפשרותך לאפשר ביקורת כניסה כדי לקבל את המסלול של Windows אשר חשבונות המשתמש נכנסים ומתי.

ההגדרה 'אירועים בכניסה לחשבון' עוקבת אחר כניסות מקומיות ויומני רשת. כל אירוע כניסה מציין את חשבון המשתמש שהתחבר ואת מועד ההתחברות. תוכל גם לראות מתי משתמשים מתנתקים.

הערה: רישום הכניסה פועל רק במהדורה המקצועית של Windows, כך שאינך יכול להשתמש בו אם יש לך מהדורת Home. זה אמור לעבוד על Windows 7, 8, ו- Windows 10. אנחנו הולכים לכסות את Windows 10 במאמר זה. המסכים עשויים להיראות קצת שונה בגרסאות אחרות, אבל התהליך הוא די דומה.

הפעל ביקורת כניסה

כדי לאפשר ביקורת כניסה, אתה מתכוון להשתמש בעורך המדיניות הקבוצתית המקומית. זה כלי די חזק, אז אם אתה אף פעם לא השתמשת בו קודם, כדאי לקחת קצת זמן כדי ללמוד מה זה יכול לעשות. כמו כן, אם אתה על רשת החברה, לעשות את כולם טובה ולבדוק עם המנהל שלך הראשון. אם מחשב העבודה שלך הוא חלק מדומיין, סביר להניח שהוא חלק ממדיניות קבוצת דומיינים שתחליף את מדיניות הקבוצה המקומית, בכל מקרה.

כדי לפתוח את עורך המדיניות הקבוצתית המקומית, הקש על התחל, הקלד "gpedit.msc," ולאחר מכן בחר את הערך המתקבל.

בעורך המדיניות הקבוצתית המקומית, בחלונית השמאלית, גלול מטה אל מדיניות המחשב המקומי> תצורת מחשב> הגדרות Windows> הגדרות אבטחה> מדיניות מקומית> מדיניות ביקורת. בחלונית השמאלית, לחץ פעמיים על ההגדרה "יומן כניסה למערכת".

בחלון המאפיינים שנפתח, הפעל את האפשרות 'הצלחה' כדי לאפשר ל- Windows לבצע ניסיונות כניסה מוצלחים. הפעל את האפשרות "כשל" אם ברצונך גם ש- Windows ינסה לבצע ניסיונות כניסה נכשלים. לאחר שתסיים, לחץ על הלחצן "אישור".

כעת באפשרותך לסגור את החלון 'עורך מדיניות קבוצתית מקומית'.

הצג אירועים כניסה

לאחר הפעלת ביקורת הכניסה, Windows מתעד את אירועי הכניסה האלה - יחד עם שם משתמש וחותמת זמן - ליומן האבטחה. ניתן להציג אירועים אלה באמצעות מציג האירועים.

לחץ על התחל, הקלד "event" ולאחר מכן לחץ על "Event Viewer".

בחלון "מציג האירועים", בחלונית השמאלית, נווט אל יומני Windows> אבטחה.

בחלונית האמצעית, סביר להניח שתראה מספר אירועי "ביקורת הצלחה". יומנים של Windows מפרידים פרטים עבור דברים כגון כאשר משתמש שמישהו נכנס אליו עם הרשאות, מוענק בהצלחה להרשאות שלו. אתה מחפש אירועים עם מזהה האירוע 4624 - אלה מייצגים אירועי התחברות מוצלחים. תוכל לראות פרטים על אירוע שנבחר בחלק התחתון של חלונית הביניים, אך תוכל גם ללחוץ פעמיים על אירוע לראות את פרטיו בחלון שלו.

ואם אתה גולל למטה רק קצת על הפרטים, אתה יכול לראות את המידע שאתה אחרי - כמו שם חשבון המשתמש.

ובגלל שזה רק עוד אירוע ביומן האירועים של Windows עם מזהה אירוע ספציפי, באפשרותך גם להשתמש בתזמון המשימות כדי לנקוט פעולה בעת כניסה. תוכל אפילו לשלוח לך הודעת דוא"ל של Windows כאשר מישהו מתחבר.