معرفة من قام بتسجيل الدخول على جهاز الكمبيوتر و متى

أرغبت يومًا في معرفة من يقوم باستعمال جهاز الكمبيوتر الخاصّ بك ؟ كلّ شيء ممكن, في هذا الشّرح ستتعرّف على الطريقة و هي سهلة للغاية, فقط سنقوم بمعرفة من قام بفتح الجهاز عن طريق "Observateurs d'événements" أو "Event Viewer".

أوّلا سيكون علينا تفعيل خاصّية تسجيل كلّ من أراد فتح الويندوز كحدث

و للقيام بهذه الخطوة نفتح ملفّ بإسم "gpedit.msc" عن طريق قائمة إبدأ أو "Start"

بعد القيام بفتح ذلك الملفّ , أتّبع مسار المجلّد المطلوب :

 Local Computer Policy –> Computer Configuration –> Windows Settings –> Security Settings –> Local Policies –> Audit Policy 

دوبل كليك على "Auditer les événements de connexion" أو "Audit logon events"

ستُفتح لك نافذة أخرى و هناك قُم بتفعيل الخيارات الموضوعة في الإطارات الحمراء ثمّ تضغط على "OK"

أنت الآن في القسم الثّاني من الشّرح وهو مشاهدة أحداث تسجيل الدّخول

بعد قيامنا بتفعيل خاصيّة تسجيل كلّ من أراد فتح الويندوز كحدث , بقي عليك فقط مراجعة هذا الحدث في سجلّات عمليّات الدّخول على الويندوز.

تقوم بفتح "Observateurs d'événements" أو "Event Viewer" عن طريق قائمة إبدأ أو "Start"

بعد فتح الملفّ, أتّبع هذا المسار : 

Windows Logs –> Security

ثمّ شاهد جميع الأحداث ذات رقم ID : 4624 هذا الـ ID يمثّل سجِلّ تسجيل الدّخول الى الويندوز

يحتوي هذا السِّجلّ على العديد من المعلومات منها تاريخ تسجيل الدّخول الى الويندوز و اسم المستخدم عند الدّخول.