آموزش تشخیص افرادی که وارد ویندوز شده اند ( و همچنین زمان ورود آنها)

 

 

 

 

آیا تا به حال شده که بخواهید بفهمید چه افرادی وارد ویندوز شده اند و زمان ورود آنها چه زمانی بوده است؟ در نسخه های Prfessional و Enterprise ویندوز قابلیت ثبت ورود کاربران به ویندوز و زمان ورود آنها وجود دارد. این قابلیت هم لاگین های از طریق کامپیوتر و هم لاگین های از طریق اینترنت را ثبت میکند. همچنین میتوانید زمان خروج از ویندوز کاربران را نیز مشاهده کنید.

 

 

نکته: قابلیت “Logon Auditing” که لاگین کردن کاربران را ثبت میکند تنها در نسخه های پرافشنال و اینترپرایز ویندوز 7، 8.1 و 10 وجود دارد و در نسخه های هوم وجود ندارد. اگر نسخه ویندوز شما پرافشنال و یا اینترپرایز نیست، میتوانید یکی از این دو نسخه را از طریق لینک های زیر دریافت نمایید:

 

دانلود آخرین نسخه ها از ویندوز 10 پرو و اینترپرایز

 

دانلود آخرین نسخه ها از ویندوز 8.1 پرو و اینترپرایز

 

 

1. فعال کردن قابلیت Logon Auditing

 

جهت فعال کردن این قابلیت باید وارد “Group Policy Editor” شوید. جهت وارد شدن به این بخش عبارت Gpedit.MSC را در منوی استارت جستجو کنید و سپس اولین نتیجه را باز کنید.

 

دو راه برای باز کردن Local Group Policy Editor در ویندوز 10

 

آموزش کار با gpedit

 

 

 

در Group Policy به مسیر زیر بروید:

 

Local Computer Policy > Computer Configuration > Windows Settings > Security Settigs > Local Policies > Audit Policy

 

 

بر روی گزینه ی “Audit Logon Events” در سمت راست پنجره دو بار کلیک کنید تا باز شود.

 

 

 

در این بخش تیک گزینه های Succes و Failure را بزنید تا هم لاگین های موفقیت آمیز و هم افرادی که سعی دارند لاگین شوند اما نمیتوانند، ثبت شوند. سپس OK را کلیک کنید.

 

 

 

هم اکنون پنجره “Local Group Policy” را ببندید.

 

 

مشاهده لاگین ها

 

زمانی که قابلیت “Logon Auditing” را فعال کردید خواهید توانست تمامی لاگین ها را علاوه بر زمان آنها مشاهده کنید. میتوانید این اطلاعات را توسط “Event Viewer” مشاهده کنید. جهت اجرای Event Viewer همین عبارت را در منوی استارت جستجو کنید و سپس اولین نتیجه را اجرا کنید.

 

 

 

 

در پنجره برنامه Event Viewer از طریق ستون سمت چپ بر روی “Windows Logs” کلیک کنید و سپس وارد بخش “Security” شوید.

 

 

در این بخش خط هایی که در آنها در ستون “Event ID” عدد "4624" را دارند یعنی فرد توانسته موفقیت آمیز وارد شود. با دو بار کلیک کردن بر روی هر خط اطلاعات بیشتری به دست خواهید آورد.

 

محدود سازی دسترسی در ویندوز

 

 

 

 

 

موفق باشید.

 

 

سایر مقالات مربوط به ویندوز