Kontrollera framgångsrika eller misslyckade Windows-inloggningsförsök
Säkerhet Microsoft Windows 8 Vindovs 7 / / March 19, 2020
Senast uppdaterad den
Så här kontrollerar vi våra Windows Logon Logs in Event Viewer för att ta reda på om någon har försökt få åtkomst till din Windows-dator.
Har du någonsin kontrollerat dina Windows-systemloggar för att se om någon har försökt komma åt din dator? Även om du har flera användare är det viktigt att hålla reda på vem som kommer åt din dator. Du kanske vill se till att din ex-flickvän eller någon annan inte försöker logga in på din dator. Här är för att kontrollera granskningsloggar i Windows för att se vem som har försökt komma in.
Öppna Event Viewer i Windows
I Windows 7, klicka på Start-menyn och typ:Loggboken i sökfältet för att öppna det.
För Windows 8, kan du öppna Event Viewer från Power User-meny från skrivbordet.
Expandera Windows-loggar och klicka på Säkerhet.
Nu letar du efter händelse-ID 4624, dessa är framgångsrika inloggningshändelser för din dator.
Genom att dubbelklicka på händelsen öppnas en popup med detaljerad information om den aktiviteten. Det visar dig fullständiga detaljer om den specifika inloggningen inklusive kontonamn, datum och tid för inloggning.
Aktivera inloggningsrevision
Om du inte ser dessa händelser i din Event Viewer kanske du måste aktivera inloggningsrevision. Det kan vara aktiverat för din dator att spara framgångsrika loggar men om det inte är så här kan du göra det.
Notera: Group Policy Editor är inte tillgänglig i hemversioner i Windows 7 eller standardversionen av Windows 8.
I Windows 7 öppnar du Start-menyn och typ:gpedit.msc
Eller i Windows 8, använd kortkommandot Windows Key + R och typ:gpedit.msc i körlinjen och tryck på Enter.
Navigera till i Group Policy Editor Windows-inställningar >> Säkerhetsinställningar >> Lokal policy >> Revisionspolicy.
Dubbelklicka sedan på Audit Logon Events.
Därifrån markerar du rutorna för att granska framgångsrika eller misslyckade revisionsförsök och klicka på OK.
Varsågod! Nu kan du se de fullständiga inloggningsaktiviteterna (misslyckade eller framgångsrika) för din Windows-dator.