如何通过登录审核跟踪用户登录活动

有没有想过如何跟踪谁登录了您的计算机以及他们登录的时间？或者想找出谁正在尝试侵入您的 Windows 帐户？幸运的是，Windows 带有一个内置功能 - 登录审核，它使您能够记录登录、注销和登录失败事件，以及用户信息和访问计算机的时间。

在本文中，我们将向您展示如何启用登录审核以使 Windows 跟踪哪些用户帐户登录以及何时登录。这对于确定和分析本地计算机或网络上的任何攻击特别有用。

第 1 部分：在 Windows 中启用登录审核

要启用登录审核，我们需要配置 Windows 组策略设置。按 Windows + R，输入gpedit.msc并按 Enter 键。

本地组策略编辑器打开后，导航到本地计算机策略–>电脑配置–>Windows 设置–>安全设置–>当地政策–>审核政策。双击审核登录事件右侧窗格中的策略。

当登录事件属性窗口打开时，检查成功和失败审计所有类型的帐户登录活动。点击申请保存您的更改。

建议阅读：跟踪手机号码：如何使用电话号码跟踪某人的位置[自由合法]

从现在开始，每次登录、注销和失败的登录尝试都将记录在事件查看器中。

第 2 部分：查看登录审核事​​件

要启动事件查看器，请单击“开始”，然后键入事件查看器并按 Enter 键。在 Windows 8 中，您可以按快捷键 Windows + W 并搜索事件查看器小程序。

在“事件查看器”窗口中，导航至Windows 日志->安全选项可查看成功和失败登录尝试的日志。

双击其中一个登录事件，您将看到已登录或注销的用户、登录日期和时间等详细信息。

结论

这就是您在 Windows 7 Pro 中记录和查看登录事件的方法。登录审核也可在 Windows 8（Windows 8 专业版、旗舰版和企业版）中使用，但并非在所有版本中都可用。