क्या आपने कभी यह निगरानी करना चाहा है कि आपके कंप्यूटर में कौन लॉगिंग कर रहा है और कब? विंडोज के व्यावसायिक संस्करणों पर, आप लॉगऑन ऑडिटिंग को विंडोज ट्रैक के लिए सक्षम कर सकते हैं जो उपयोगकर्ता खाते लॉग इन और कब करते हैं।
ऑडिट लॉगऑन इवेंट सेटिंग स्थानीय लॉग और नेटवर्क लॉगिन दोनों को ट्रैक करती है। प्रत्येक लॉगऑन ईवेंट उस उपयोगकर्ता खाते को निर्दिष्ट करता है जो लॉग ऑन हुआ और लॉगिन समय पर हुआ। आप यह भी देख सकते हैं कि उपयोगकर्ताओं ने कब लॉग इन किया।
सम्बंधित: विंडोज साइन इन स्क्रीन पर पिछला लॉगऑन जानकारी कैसे देखें
ध्यान दें: लॉगऑन ऑडिटिंग केवल विंडोज के प्रोफेशनल संस्करण पर काम करती है, इसलिए यदि आपके पास होम संस्करण है तो आप इसका उपयोग नहीं कर सकते। यह विंडोज 7, 8 और विंडोज 10 पर काम करना चाहिए। हम इस लेख में विंडोज 10 को कवर करने जा रहे हैं। स्क्रीन अन्य संस्करणों में थोड़ी अलग दिख सकती है, लेकिन यह प्रक्रिया बहुत अधिक है।
लॉगऑन ऑडिटिंग सक्षम करें
सम्बंधित: अपने पीसी को छोटा करने के लिए समूह नीति संपादक का उपयोग करना
लॉगऑन ऑडिटिंग को सक्षम करने के लिए, आप स्थानीय समूह नीति संपादक का उपयोग करने जा रहे हैं। यह एक बहुत शक्तिशाली उपकरण है, इसलिए यदि आपने इसे पहले कभी इस्तेमाल नहीं किया है, तो कुछ समय लगने लायक है जानें कि यह क्या कर सकता है । इसके अलावा, यदि आप कंपनी के नेटवर्क पर हैं, तो सभी का पक्ष लें और पहले अपने व्यवस्थापक से जांच करें। यदि आपका कार्य कंप्यूटर एक डोमेन का हिस्सा है, तो यह भी संभावना है कि यह एक डोमेन समूह नीति का हिस्सा है, जो स्थानीय समूह नीति को वैसे भी उलट देगा।
स्थानीय समूह नीति संपादक को खोलने के लिए, प्रारंभ को हिट करें, टाइप करें “ gpedit.msc, “ और फिर परिणामी प्रविष्टि का चयन करें।
स्थानीय समूह नीति संपादक में, बाएँ-बाएँ फलक में, स्थानीय कंप्यूटर नीति> कंप्यूटर कॉन्फ़िगरेशन> Windows सेटिंग्स> सुरक्षा सेटिंग्स> स्थानीय नीतियाँ> ऑडिट नीति नीचे ड्रिल करें। दाएँ-बाएँ फलक में, "ऑडिट लॉगऑन ईवेंट" सेटिंग पर डबल-क्लिक करें।
खुलने वाली प्रॉपर्टीज़ विंडो में, विंडोज लॉग सफल लॉगऑन प्रयासों के लिए "सक्सेस" विकल्प को सक्षम करें। यदि आप चाहते हैं कि "विफल" विकल्प को भी सक्षम करें, तो विंडोज विफल लॉगऑन प्रयासों को लॉग करना है। जब आप काम कर लें तो "ओके" बटन पर क्लिक करें।
अब आप स्थानीय समूह नीति संपादक विंडो बंद कर सकते हैं।
लॉगऑन ईवेंट देखें
सम्बंधित: विंडोज इवेंट व्यूअर क्या है, और मैं इसका उपयोग कैसे कर सकता हूं?
लॉगऑन ऑडिटिंग को सक्षम करने के बाद, विंडोज उन लॉगऑन घटनाओं को दर्ज करता है - एक यूजरनेम और टाइमस्टैम्प के साथ-सुरक्षा लॉग में। आप इन घटनाओं का उपयोग करके देख सकते हैं घटना दर्शक .
हिट प्रारंभ करें, "ईवेंट" टाइप करें और फिर "ईवेंट व्यूअर" परिणाम पर क्लिक करें।
"ईवेंट व्यूअर" विंडो में, बाएँ-बाएँ फलक में, Windows लॉग> सुरक्षा पर जाएँ।
मध्य फलक में, आपको "ऑडिट सक्सेस" ईवेंट की संख्या दिखाई देगी। विंडोज चीजों के लिए अलग-अलग विवरण दर्ज करता है जैसे कि जब कोई खाता जिस पर कोई हस्ताक्षर करता है उसे सफलतापूर्वक इसके विशेषाधिकार दिए जाते हैं। आप इवेंट ID 4624 वाली घटनाओं की तलाश कर रहे हैं - ये सफल लॉगिन घटनाओं का प्रतिनिधित्व करते हैं। आप उस मध्य-फलक के निचले भाग में किसी चयनित ईवेंट के बारे में विवरण देख सकते हैं, लेकिन आप किसी ईवेंट को उसके स्वयं के विंडो में देखने के लिए डबल-क्लिक भी कर सकते हैं।
और यदि आप विवरण पर थोड़ा नीचे स्क्रॉल करते हैं, तो आप उपयोगकर्ता के नाम के बाद की जानकारी देख सकते हैं।
और क्योंकि यह एक विशिष्ट ईवेंट आईडी के साथ विंडोज इवेंट लॉग में सिर्फ एक और घटना है, आप भी कर सकते हैं टास्क शेड्यूलर का उपयोग करें लॉगऑन होने पर कार्रवाई करने के लिए। तुम भी जब कोई लॉग ऑन करता है, तो Windows आपको ईमेल करता है .
सम्बंधित: विंडोज टास्क शेड्यूलर के साथ प्रोग्राम और सेट रिमाइंडर को स्वचालित रूप से कैसे चलाएं
