Zazwyczaj blokuję komputer za pomocą hasła podczas wychodzenia, ale nadal istnieje szansa, że nadal możesz uzyskać dostęp do moich informacji, logując się.
Jak mogę się dowiedzieć, kiedy ostatnio się zalogowałem?
Zazwyczaj blokuję komputer za pomocą hasła podczas wychodzenia, ale nadal istnieje szansa, że nadal możesz uzyskać dostęp do moich informacji, logując się.
Jak mogę się dowiedzieć, kiedy ostatnio się zalogowałem?
Odpowiedzi:
Logowanie za pomocą ekranu blokady domyślnie generuje zapis dziennika bezpieczeństwa. Aby to znaleźć:
uruchom Event Viewer( Win+r-> eventvwr.msc, lub Win+x->v, lub z Panelu sterowania itp.)
Rozwiń Windows Logsw lewym panelu
Wybierz Securitytyp dziennika
Poszukaj Logonzdarzeń z typem 7( Logon Type 7 = Unlock Workstation1 ) dla loginów z ekranu blokady
Zobacz ilustrację:
1 na to źródło dla typów zdarzeń logowania Windows
Jeśli Ty (lub administrator domeny) włączyłeś kontrolę konta, możesz znaleźć te informacje w Dzienniku zdarzeń bezpieczeństwa.
Event Vieweri naciśnijEnterWindows Logs > Securityz drzewa Podglądu zdarzeń.Logon.Często pojawia się kilka wpisów dla każdego logowania. Można dopasować wpisy logowania i wylogowania na podstawie Logon IDwartości w każdym szczególe zdarzenia.
Aby włączyć ustawienia kontroli konta:
secpol.msci naciśnijEnterLocal Policy > Audit PolicyAudit account logon eventsopcję zasady prawym przyciskiem myszyProperties.Successi Failure.