Com saber qui va iniciar la sessió al vostre PC de Windows 8 en cas d’absència
Si teniu un ordinador compartit a casa vostra que s’utilitza pels vostres fills o també germans, hi pot haver hagut moments en què volíeu fer una revisió sobre qui accedeix a l’ordinador (i quan).
El Versió Pro de Windows 8 inclou una funció integrada que permet gravar fàcilment esdeveniments d’inici de sessió de Windows juntament amb la informació de l’usuari i el moment en què es va accedir a l’ordinador. Això també estava disponible a Windows 7, tot i que no a totes les versions.
Veurem com podem auditar els esdeveniments d'inici de sessió Windows 8 Pro però podeu rastrejar els mateixos passos per habilitar la funció en versions de Windows 7 Professional i Ultimate.
Enregistrament dels esdeveniments
Pas 1: El primer que haurem de fer és activar l’auditoria d’esdeveniments d’inici de sessió mitjançant el Gestor de polítiques de grup de Windows. Premeu Windows + R per obrir el quadre Executar, escriviu gpedit.msc i premeu Enter.
Pas 2: Un cop obert l’editor de directiva de grup de Windows, aneu a Política d'ordinador local -> Configuració de l'equip -> Configuració de Windows -> Configuració de seguretat -> Polítiques locals -> Política d'auditoria. Aquí busqueu els esdeveniments d'inici de sessió d'auditoria de polítiques i feu doble clic sobre ell.
Pas 3: Quan s'obre la finestra de la propietat de l'esdeveniment d'inici de sessió, comproveu la opció l’èxit i l’opció de fracàs per auditar aquests intents. Finalment, feu clic a Sol·licitar botó i desa la configuració.
A partir d’ara, Windows registrarà tots els esdeveniments d’inici de sessió juntament amb alguns detalls bàsics.
Vegem com podem veure els esdeveniments d'inici de sessió amb l'objectiu de revisar-los.
Visualització dels esdeveniments
Pas 1: Quan vulgueu fer una ullada als esdeveniments d'inici de sessió, premeu la drecera Windows + W i cerqueu el document visualitzar esdeveniments. El resultat de la cerca només retornarà una coincidència possible: Veure el registre d’esdeveniments. Obre-ho.
Pas 2: Al visor del registre d'esdeveniments, aneu a Registres de Windows -> Seguretat categoria i busqueu tots els esdeveniments amb ID d’esdeveniment 4624. Aquest és l’ID d’esdeveniments per a tots els esdeveniments que corresponen a un esdeveniment d’inici de sessió amb èxit. Feu doble clic sobre ell per veure detalls com nom d’usuari, data i hora d’inici de sessió, etc.
Així va ser la manera de registrar i veure els esdeveniments d'inici de sessió a Windows 8 Pro. Podeu haver d’ordenar els identificadors d’esdeveniments per visualitzar fàcilment tots els esdeveniments d’inici de sessió.
Conclusió
El procés és una mica geek i requereix que realitzeu algunes coses fora de la caixa que un usuari de Windows normal no troba en un ús regular del seu PC. Tanmateix, si teniu prou inquietud per fer un seguiment de tots els esdeveniments d’inici de sessió a l’ordinador, és així com es fa. Espero que us ajudi.
