Kontroller vellykkede eller mislykkede Windows-påloggingsforsøk

Hvordan

AvHammad Saleem

Sist oppdatert den6. mai 2019

Har du noen gang sjekket Windows-systemloggene dine for å se om noen har prøvd å få tilgang til datamaskinen din? Selv om du har flere brukere, er det viktig å holde rede på hvem som får tilgang til datamaskinen din. Det kan være lurt å forsikre deg om at ekskjæresten din eller noen andre ikke prøver å logge på datamaskinen din. Dette er for å sjekke revisjonslogger i Windows for å se hvem som har prøvd å komme inn.

Åpne Event Viewer i Windows

I Windows 7, klikk på Start-menyen og type:hendelsesviser i søkefeltet for å åpne det.

Til Windows 8, kan du åpne Event Viewer fra Strømbrukermeny fra skrivebordet.

Utvid Windows-logger og klikk på Sikkerhet.

Se nå etter ID 4624, dette er vellykkede påloggingshendelser for datamaskinen din.

Dobbeltklikk på arrangementet vil åpne en popup med detaljert informasjon om den aktiviteten. Den vil vise deg fullstendige detaljer om den spesifikke påloggingen, inkludert kontonavn, dato og tidspunkt for pålogging.

Aktiver påloggingsrevisjon

Hvis du ikke ser disse hendelsene i Event Viewer, kan det hende du må aktivere påloggingsrevisjon. Det kan være aktivert for datamaskinen din å lagre vellykkede logger, men hvis ikke, kan du gjøre det slik.

Merk: Group Policy Editor er ikke tilgjengelig i hjemmeversjoner på Windows 7 eller standardversjonen av Windows 8.

I Windows 7 åpner du Start-menyen og type:gpedit.msc

Eller i Windows 8, bruk tastatursnarveien Windows Key + R og type:gpedit.msc i Run-linjen og trykk Enter.

Naviger til i Group Policy Editor Windows-innstillinger >> Sikkerhetsinnstillinger >> Lokal policy >> Revisjonspolicy.

Dobbeltklikk deretter på Audit Logon Events.

Derfra, merk av i boksene for å kontrollere vellykkede eller mislykkede revisjonsforsøk, og klikk OK.

Der går du! Nå kan du se de komplette påloggingsaktivitetene (mislyktes eller vellykket) for Windows-datamaskinen din.