Bilgisayara (ve ne zaman) Giriş Yapan Kimler Nasıl Görülür?

Bilgisayarınıza kimin ve ne zaman giriş yaptığını izlemek istediniz mi? Windows'un Professional sürümlerinde, oturum açma denetiminin Windows'un hangi kullanıcı hesaplarında oturum açtığını ve ne zaman giriş yaptığını izlemesini sağlayabilirsiniz.

Oturum açma olaylarını denetle ayarı, hem yerel girişleri hem de ağ girişlerini izler. Her oturum açma olayı, oturum açan kullanıcı hesabını ve oturum açma işleminin gerçekleştiği zamanı belirtir. Kullanıcılar oturumu kapattığında da görebilirsiniz.

Not: Oturum açma denetimi yalnızca Windows'un Professional sürümünde çalışır, bu nedenle bir Home sürümünüz varsa bunu kullanamazsınız. Bu, Windows 7, 8 ve Windows 10'da çalışmalıdır. Bu makalede Windows 10'u kapsayacağız. Ekranlar diğer sürümlerde biraz farklı görünebilir, ancak işlem hemen hemen aynı.

Oturum Açma Denetimini Etkinleştir

Oturum açma denetimini etkinleştirmek için Yerel Grup İlkesi Düzenleyicisi'ni kullanacaksınız. Bu oldukça güçlü bir araç, bu yüzden daha önce hiç kullanmadıysanız, neler yapabileceğini öğrenmek için biraz zaman ayırmaya değer. Ayrıca, bir şirket ağındaysanız, herkese bir iyilik yapın ve önce yöneticinize danışın. İş bilgisayarınız bir etki alanının parçasıysa, yine de, yerel grup politikasının yerini alacak bir etki alanı grubu politikasının bir parçası olabilir..

Yerel Grup İlkesi Düzenleyicisi'ni açmak için Başlat'a basın, “gpedit.msc,“ ve sonra elde edilen girişi seçin.

Yerel Grup İlkesi Düzenleyicisi'nde, soldaki bölmede, Yerel Bilgisayar İlkesi> Bilgisayar Yapılandırması> Windows Ayarları> Güvenlik Ayarları> Yerel İlkeler> Denetim İlkesi'ne gidin. Sağ bölmede, "Oturum açma olaylarını denetle" ayarına çift tıklayın..

Açılan özellikler penceresinde, Windows oturumu başarıyla açmayı denemek için “Başarılı” seçeneğini etkinleştirin. Windows'un başarısız oturum açma girişimlerini de günlüğe kaydetmesini istiyorsanız “Hata” seçeneğini etkinleştirin. İşiniz bittiğinde “Tamam” düğmesine tıklayın.

Şimdi Yerel Grup İlkesi Düzenleyicisi penceresini kapatabilirsiniz.

Oturum Açma Olaylarını Görüntüle

Oturum açma denetimini etkinleştirdikten sonra, Windows bu oturum açma olaylarını bir kullanıcı adı ve zaman damgası ile birlikte Güvenlik günlüğüne kaydeder. Bu olayları Olay Görüntüleyicisi'ni kullanarak görüntüleyebilirsiniz..

Başlat'a basın, “event” yazın ve “Event Viewer” sonucunu tıklayın..

“Olay Görüntüleyicisi” penceresinde, sol taraftaki bölmede, Windows Günlükleri> Güvenlik bölümüne gidin..

Orta bölmede, muhtemelen bir dizi “Denetim Başarısı” etkinliği göreceksiniz. Windows, birinin imzaladığı bir hesaba başarıyla ayrıcalıklarının verilmesi gibi şeyler için ayrı ayrıntıları kaydeder. 4624 olay kimliğine sahip etkinlikler arıyorsunuz - bunlar başarılı oturum açma etkinliklerini temsil ediyor. Seçili bir etkinlik hakkındaki ayrıntıları o orta bölmenin alt kısmında görebilirsiniz, ancak bir etkinliği çift tıklatarak ayrıntılarını kendi pencerelerinde görebilirsiniz..

Ayrıntılarda sadece biraz aşağıya doğru ilerlerseniz, kullanıcı hesap adının arkasına benzer olduğunuz bilgileri görebilirsiniz..

Bu, Windows olay günlüğünde belirli bir olay kimliğine sahip başka bir olay olduğundan, oturum açma gerçekleştiğinde harekete geçmek için Görev Zamanlayıcı'yı da kullanabilirsiniz. Birisi oturum açtığında, Windows'un size e-posta göndermesini bile sağlayabilirsiniz.