Wersje systemu Microsoft Windows domyślnie przechowują wszystkie rekordy logowania w systemie operacyjnym, niezależnie od tego, czy logowanie się powiodło, czy nie. Czasami chcemy zobaczyć, kto z różnych powodów zalogował się do systemu i możemy wyświetlić te informacje za pomocą przeglądarki zdarzeń systemu Windows, ale ten proces może być nieco skomplikowany, ponieważ musimy znać identyfikator zdarzenia, datę zdarzenia itp. .
Solvetic zawsze szuka najlepszych i najbardziej praktycznych alternatyw, tym razem udostępnia to badanie, abyśmy mogli zobaczyć, jak przeglądać loginy w naszym systemie, gdy się logujemy i mieć świadomość, kto wszedł lub ile razy próbował wejść błędnie, ale musimy wyjaśnić, co następuje.
Proces, który zamierzamy analizować, jest włączony od wersji Windows Vista, ale w wersjach Windows 8, 8.1 i 10 działa tylko dla kont lokalnych, ponieważ nie możemy edytować rekordów dla kont Microsoft (pamiętaj, że w Windows 8 i 10 możemy zaloguj się za pomocą naszego konta Hotmail lub Outlook).
Po pierwsze, musimy wyłączyć automatyczne logowanie, aby polityka została zastosowana. W tym opracowaniu będziemy używać systemu Windows 10 Enterprise.
Zostawiamy Ci również samouczek, dzięki któremu możesz dowiedzieć się, jak kontrolować dostęp do komputerów z systemem Windows 10 za pośrednictwem rejestru dzienników.
1. Wyświetl loginy za pomocą edytora rejestru w systemie Windows 10
Krok 1
Użyjemy tej opcji dla komputerów z systemem operacyjnym Windows Home, ponieważ jeśli spróbujemy wprowadzić polecenie gpedit.msc, zobaczymy następujący komunikat, ponieważ nie obsługuje on GPO:
Krok 2
Ale nie martw się o te z tych wersji, ponieważ możesz to aktywować również z Rejestru. Dlatego proces sprawdzania poprawności logowania w systemie Windows 10 Home (lub dowolnej innej wersji) jest następujący. Wejdziemy do edytora rejestru lub regedit za pomocą dowolnej z następujących opcji:
Krok 3
Przy każdej z tych opcji zostanie wyświetlony Rejestr systemu Windows. Tam udamy się na następującą trasę:
HKEY_LOCAL_MACHINE \ OPROGRAMOWANIE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System
POWIĘKSZAĆ
Krok 4
W tym oknie musimy dodać nowy rekord, w tym celu:
- Kliknij prawym przyciskiem myszy dowolne puste miejsce w obszarze roboczym System i kliknij Nowy.
- Wybieramy opcję DWORD Value (32 bity), wpisujemy nazwę DisplayLastLogonInfo.
- Po utworzeniu rekordu klikamy na niego dwukrotnie i zmieniamy wartość 0 na wartość 1.
Krok 5
Kliknij OK i uruchom ponownie nasz system operacyjny lub wyloguj się, aby sprawdzić, czy możemy zobaczyć informacje z ostatnich logowań.
W tym momencie wystarczy kliknąć Akceptuj i uzyskamy dostęp do naszego systemu w normalny sposób.
Jak widać, bardzo łatwo jest ustalić zasady, aby zobaczyć dokładne informacje o tym, kto, kiedy i jak loguje się do naszych systemów operacyjnych Windows 10.
POWIĘKSZAĆ
2. Wyświetl dane logowania za pomocą obiektu zasad grupy (Group Policy Object) w systemie Windows 10
Ta opcja może być wykonana w środowiskach Windows w wersjach Professional lub Enterprise i polega na edycji GPO lub polityki grupowej, wiemy, że korzystając z polityk grupowych możemy zaimplementować wiele zadań dla naszego systemu, po prostu pamiętamy, że jeśli nasza maszyna znajduje się w domenie biznesowej musi mieć uprzednią autoryzację, aby uruchomić dowolne zadanie w profilach grupowych na komputerze.
Krok 1
Wejdziemy do lokalnego edytora zasad grupy za pomocą jednej z następujących metod:
- W polu wyszukiwania Windows 10 wpisujemy termin Edytor zasad i w wyświetlonych opcjach wybieramy lokalny edytor zasad grupy.
- Wprowadź polecenie Uruchom za pomocą kombinacji klawiszy + R i wprowadź następujący termin i naciśnij klawisz Enter lub OK.
gpedit.mscKrok 2
Wpisz następującą ścieżkę:
- Panel sterowania
- System bezpieczeństwa
- Narzędzia do zarządzania
- Lokalna Polityka Bezpieczeństwa
Krok 3
Każda z tych opcji spowoduje wyświetlenie następującego okna:
Krok 4
Będąc w tym oknie musimy udać się na następującą trasę:
- Konfiguracja sprzętu
- Szablony administracyjne
- Komponenty Windows
- Opcje logowania do systemu Windows
POWIĘKSZAĆ
Krok 5
Dwukrotnie klikniemy drugą opcję „Pokaż informacje o poprzednich logowaniach podczas logowania użytkownika”, pojawi się następujące okno, w którym musimy skonfigurować parametry lokalnej polityki grupy.
Musimy tylko włączyć politykę, wybierając opcję „Włączone” i klikając Zastosuj, a następnie OK.
Krok 6
Możemy ponownie uruchomić system lub wylogować się, aby zobaczyć, co się stanie po zastosowaniu tej zasady. Więc kiedy ponownie uruchomimy maszynę lub zamkniemy sesję, nastąpią następujące zdarzenia:
Krok 7
Wpisujemy nasze hasło, a następnie zobaczymy zarówno poprawne, jak i nieudane dane logowania.
W ten sposób mogliśmy już zobaczyć dzienniki logowania, a tym samym kontrolować, kto uzyskuje dostęp do komputera z systemem Windows 10.
