Jak się dowiedzieć, kiedy ostatnio logowałem się z trybu blokady?

2

Zazwyczaj blokuję komputer za pomocą hasła podczas wychodzenia, ale nadal istnieje szansa, że ​​nadal możesz uzyskać dostęp do moich informacji, logując się.

Jak mogę się dowiedzieć, kiedy ostatnio się zalogowałem?

Sagita Biondo
źródło

Odpowiedzi:

1

Jak sprawdzić, czy system Windows został zalogowany z ekranu blokady?

Logowanie za pomocą ekranu blokady domyślnie generuje zapis dziennika bezpieczeństwa. Aby to znaleźć:

  • uruchom Event Viewer( Win+r-> eventvwr.msc, lub Win+x->v, lub z Panelu sterowania itp.)

  • Rozwiń Windows Logsw lewym panelu

  • Wybierz Securitytyp dziennika

  • Poszukaj Logonzdarzeń z typem 7( Logon Type 7 = Unlock Workstation1 ) dla loginów z ekranu blokady

Zobacz ilustrację:

Podgląd zdarzeń


1 na to źródło dla typów zdarzeń logowania Windows

bertieb
źródło
0

Jeśli Ty (lub administrator domeny) włączyłeś kontrolę konta, możesz znaleźć te informacje w Dzienniku zdarzeń bezpieczeństwa.

  1. Kliknij Start
  2. Wpisz Event Vieweri naciśnijEnter
  3. Wybierz Windows Logs > Securityz drzewa Podglądu zdarzeń.
  4. Poszukaj komunikatów o sukcesie lub niepowodzeniu audytu zaznaczonych Logon.

Często pojawia się kilka wpisów dla każdego logowania. Można dopasować wpisy logowania i wylogowania na podstawie Logon IDwartości w każdym szczególe zdarzenia.

Aby włączyć ustawienia kontroli konta:

  1. Kliknij Start
  2. Wpisz secpol.msci naciśnijEnter
  3. Nawigować do Local Policy > Audit Policy
  4. Kliknij Audit account logon eventsopcję zasady prawym przyciskiem myszy
  5. Wybierz Properties.
  6. Zaznacz oba pola wyboru Successi Failure.
VirtualMichael
źródło