วิธีดูว่าใครลงชื่อเข้าใช้คอมพิวเตอร์ (และเมื่อใด)

คุณเคยต้องการที่จะตรวจสอบผู้ที่เข้าสู่ระบบคอมพิวเตอร์ของคุณและเมื่อไหร่? ใน Windows รุ่น Professional คุณสามารถเปิดใช้งานการตรวจสอบการเข้าสู่ระบบเพื่อให้ Windows ติดตามว่าบัญชีผู้ใช้ใดที่เข้าสู่ระบบและเมื่อใด.

การตั้งค่าตรวจสอบเหตุการณ์การเข้าสู่ระบบจะติดตามการเข้าสู่ระบบในเครื่องและการเข้าสู่ระบบเครือข่าย แต่ละเหตุการณ์การเข้าสู่ระบบระบุบัญชีผู้ใช้ที่เข้าสู่ระบบและเวลาที่เกิดขึ้นเข้าสู่ระบบ คุณสามารถดูได้เมื่อผู้ใช้ออกจากระบบ.

บันทึก: การตรวจสอบการเข้าสู่ระบบจะใช้งานได้กับ Windows รุ่น Professional เท่านั้นดังนั้นคุณจะไม่สามารถใช้สิ่งนี้ได้หากคุณมี Home edition สิ่งนี้ควรใช้กับ Windows 7, 8 และ Windows 10 เราจะครอบคลุม Windows 10 ในบทความนี้ หน้าจออาจดูแตกต่างไปเล็กน้อยในรุ่นอื่น ๆ แต่กระบวนการก็ค่อนข้างเหมือนกัน.

เปิดใช้งานการตรวจสอบการเข้าสู่ระบบ

ในการเปิดใช้งานการตรวจสอบการเข้าสู่ระบบคุณจะต้องใช้ Local Group Policy Editor เป็นเครื่องมือที่ทรงพลังมากดังนั้นหากคุณไม่เคยใช้มาก่อนก็ควรใช้เวลาพอสมควรในการเรียนรู้สิ่งที่สามารถทำได้ นอกจากนี้หากคุณอยู่ในเครือข่ายของ บริษัท ให้ทุกคนทำประโยชน์และตรวจสอบกับผู้ดูแลระบบของคุณก่อน หากคอมพิวเตอร์ที่ทำงานของคุณเป็นส่วนหนึ่งของโดเมนก็อาจเป็นไปได้ว่าเป็นส่วนหนึ่งของนโยบายกลุ่มโดเมนที่จะเข้ามาแทนที่นโยบายกลุ่มท้องถิ่น.

หากต้องการเปิดตัวแก้ไขนโยบายกลุ่มภายในให้กดปุ่มเริ่มพิมพ์ “gpedit.msc,“ จากนั้นเลือกรายการผลลัพธ์.

ในตัวแก้ไขนโยบายกลุ่มภายในเครื่องในบานหน้าต่างด้านซ้ายเจาะลึกไปที่นโยบายคอมพิวเตอร์เฉพาะที่> การกำหนดค่าคอมพิวเตอร์> การตั้งค่า Windows> การตั้งค่าความปลอดภัย> นโยบายท้องถิ่น> นโยบายการตรวจสอบ ในบานหน้าต่างด้านขวาคลิกสองครั้งที่การตั้งค่า“ ตรวจสอบเหตุการณ์การเข้าสู่ระบบ”.

ในหน้าต่างคุณสมบัติที่เปิดใช้งานเปิดใช้งานตัวเลือก "สำเร็จ" เพื่อให้การเข้าสู่ระบบ Windows ประสบความสำเร็จในการพยายามเข้าสู่ระบบ เปิดใช้งานตัวเลือก“ ล้มเหลว” หากคุณต้องการให้ Windows เข้าสู่ระบบล้มเหลวในการพยายามเข้าสู่ระบบ คลิกปุ่ม“ ตกลง” เมื่อเสร็จสิ้น.

ตอนนี้คุณสามารถปิดหน้าต่าง Local Group Policy Editor.

ดูเหตุการณ์การเข้าสู่ระบบ

หลังจากที่คุณเปิดใช้งานการตรวจสอบการเข้าสู่ระบบ Windows จะบันทึกเหตุการณ์การเข้าสู่ระบบเหล่านั้นพร้อมกับชื่อผู้ใช้และการประทับเวลาไปยังบันทึกความปลอดภัย คุณสามารถดูกิจกรรมเหล่านี้โดยใช้ Event Viewer.

กดเริ่มพิมพ์ประเภท“ เหตุการณ์” แล้วคลิกผลลัพธ์“ ตัวแสดงเหตุการณ์”.

ในหน้าต่าง“ ตัวแสดงเหตุการณ์” ในบานหน้าต่างด้านซ้ายนำทางไปยังบันทึกของ Windows> ความปลอดภัย.

ในบานหน้าต่างตรงกลางคุณอาจเห็นเหตุการณ์“ ตรวจสอบความสำเร็จ” จำนวนหนึ่ง Windows จะบันทึกรายละเอียดแยกต่างหากสำหรับสิ่งต่าง ๆ เช่นเมื่อบัญชีที่ผู้ใช้ลงชื่อเข้าใช้ด้วยได้รับสิทธิ์พิเศษ คุณกำลังมองหากิจกรรมที่มี ID เหตุการณ์ 4624 เหตุการณ์เหล่านี้แสดงถึงเหตุการณ์การเข้าสู่ระบบที่ประสบความสำเร็จ คุณสามารถดูรายละเอียดเกี่ยวกับเหตุการณ์ที่เลือกในส่วนล่างของบานหน้าต่างกลาง แต่คุณสามารถดับเบิลคลิกที่เหตุการณ์เพื่อดูรายละเอียดในหน้าต่างของตนเอง.

และถ้าคุณเลื่อนลงไปบนรายละเอียดเล็กน้อยคุณจะเห็นข้อมูลที่เหมือนชื่อบัญชีผู้ใช้.

และเนื่องจากเป็นเพียงอีกเหตุการณ์หนึ่งในบันทึกเหตุการณ์ Windows ที่มี ID เหตุการณ์เฉพาะคุณจึงสามารถใช้ตัวกำหนดเวลางานเพื่อดำเนินการเมื่อมีการเข้าสู่ระบบ คุณสามารถให้ Windows ส่งอีเมลถึงคุณได้เมื่อมีคนเข้าสู่ระบบ.