how-to-see-who-logged-into-a-computer-and-when

چه جوری بفهمیم چه کسی و در چه زمانی از کامپیوتر استفاده کرده است

اگر در کامپیوتر خود چندین کاربر دارید (مثلا یکی برای خودتان، یکی برای فرزندتان و یکی برای همسرتان)، اگر بخواهید میتوانید بفهمید که آن‌ها چه زمانی شروع به استفاده از کامپیوتر (Login کردند) کردند، استفاده‌ی آن‌ها از کامپیوتر چقدر طول کشیده و در نهایت چه زمانی از اکانت خود خارج شده‌اند (Log out کردند)؛ یا اینکه بفهید وقتی در خانه نبودید، کسی به کامپیوتر شما دست زده و از آن استفاده کرده است یا خیر. البته به شرطی که ویندوز شما نسخه‌ی حرفه‌ای (Professional Edition) باشد و نسخه‌ی خانگی (Home Edition) نباشد.

برای این منظور، باید قابلیت logon auditing را در ویندوز خود فعال کنید تا از این پس فعالیت همه‌ی کاربران رصد شود و به اطلاع شما برسد. میتوانید این قابلیت را در ویندوزها ۷، ۸ و ۱۰ فعال کنید و از آن استفاده کنید. در ادامه شرح فعال کردن آن را در ویندوز ۷ میدهیم و مراحل انجام این کار در ویندوزهای دیگر هم به همین ترتیب خواهد بود.

چه جوری بفهمیم چه کسی و در چه زمانی از کامپیوتر استفاده کرده است

فعال کردن قابلیت logon auditing

برای شروع، منوی استارت ویندوز را باز کنید و عبارت gpedit.msc را وارد کنید. پس از چند ثانیه کلید Enter را از روی کیبرد انتخاب کنید یا روی gpedit.msc که در نتایج برای شما نمایش داده میشود کلیک کنید.

how-to-see-who-logged-into-a-computer-and-when-1

حالا از منوی سمت چپ صفحه، مسیر زیر را طی کنید. درست مثل تصویر زیر.

Local Computer Policy –> Computer Configuration –> Windows Settings –> Security Settings –> Local Policies –> Audit Policy

how-to-see-who-logged-into-a-computer-and-when-2

حالا در قسمت راست این صفحه، روی گزینه‌ی Audit logon events دو بار کلیک کنید تا صفحه‌ی تنظیمات آن باز شود.

در این صفحه میتوانید هر دو گزینه Success و Failure را تیک بزنید تا اطلاعات ورودهای موفق و ناموفق به سیستم، هر دو ثبت شوند. سپس OK کنید تا تنظیمات ذخیره شوند.

how-to-see-who-logged-into-a-computer-and-when-3

مشاهده‌ی لیست استفاده از کامپیوتر

بعد از اینکه از طریق مراحل بالا، این قابلیت را در ویندوز فعال کردید، ویندوز اطلاعات ورود و خروج‌های کاربران به سیستم شما را در جایی ذخیره خواهد کرد.

برای دیدن نتایج، منوی استارت را باز کنید و عبارت Event Viewer را وارد کنید. حالا روی آن کلیک کنید تا باز شود.

how-to-see-who-logged-into-a-computer-and-when-4

حالا که در Event Viewer هستید، از سمت چپ صفحه مسیر Windows Logs –> Security را انتخاب کنید.

how-to-see-who-logged-into-a-computer-and-when-5

حالا در وسط این صفحه لیستی را مشاهده خواهید کرد. در این لیست به دنبال مواردی باشید که قسمت Event ID آن‌ها مقدار ۴۶۲۴ درج شده است. این موارد، موارد ورود موفق به کامپیوتر شما و استفاده از آن هستند.

براش مشاهده جزئیات بیشتر، روی یکی از این موارد دابل‌کلیک کنید. اکنون برای اینکه اطلاعات بیشتری به دست بیاورید و بفهمید که کدام اکانت از سیستم استفاده کرده، قسمت متنی را اسکرول کنید و به پایین بیایید تا اطلاعاتی شبیه به عکس زیر را مشاهده کنید. همانطور که در تصویر میبینید، Account name قابل مشاهده است.

how-to-see-who-logged-into-a-computer-and-when-6


عضویت در کانال تلگرام چه‌جوری

پاسخ دهید

نشانی ایمیل شما منتشر نخواهد شد.