Androide

Sepa quién inició sesión en su PC con Windows 8 en su ausencia - guía técnica

Conocer o saber si alguien ha usado mi ordenador Windows 10

Conocer o saber si alguien ha usado mi ordenador Windows 10

Tabla de contenido:

Anonim

Si tiene una computadora compartida en su hogar que también usan sus hijos o hermanos, es posible que haya habido ocasiones en las que haya querido verificar quién está accediendo a la computadora (y cuándo).

La versión Pro de Windows 8 viene con una función incorporada que le permite grabar fácilmente los eventos de inicio de sesión de Windows junto con la información del usuario y la hora en que se accedió a la computadora. Esto también estaba disponible en Windows 7, aunque no en todas las versiones.

Veremos cómo podemos auditar los eventos de inicio de sesión en Windows 8 Pro, pero puede seguir exactamente los mismos pasos para habilitar la función en las versiones Windows 7 Professional y Ultimate.

Grabar los eventos

Paso 1: Lo primero que tendremos que hacer es activar la auditoría de eventos de inicio de sesión con el Administrador de directivas de grupo de Windows. Presione Windows + R para abrir el cuadro Ejecutar, escriba gpedit.msc y presione Entrar.

Paso 2: después de que se abra el editor de la Política de grupo de Windows, navegue a Política de computadora local -> Configuración de la computadora -> Configuración de Windows -> Configuración de seguridad -> Políticas locales -> Política de auditoría. Aquí busque los eventos de inicio de sesión de auditoría de políticas y haga doble clic en él.

Paso 3: Cuando se abra la ventana de propiedades del evento de inicio de sesión, verifique la opción de éxito y error para auditar esos intentos. Finalmente, haga clic en el botón Aplicar y guarde la configuración.

A partir de ahora, Windows registrará cada evento de inicio de sesión junto con algunos detalles básicos.

Echemos un vistazo a cómo podemos ver los eventos de inicio de sesión con el fin de revisarlos.

Viendo los eventos

Paso 1: cuando desee ver los eventos de inicio de sesión, presione el acceso directo Windows + W y busque los eventos de visualización. El resultado de la búsqueda devolverá solo una coincidencia posible: ver el registro de eventos. Abrelo.

Paso 2: en el visor de registro de eventos, navegue a Registros de Windows -> categoría Seguridad y busque todos los eventos con el ID de evento 4624. Este es el ID de evento para todos los eventos que corresponden a un evento de inicio de sesión exitoso. Haga doble clic en él para ver detalles como nombre de usuario, fecha y hora de inicio de sesión, etc.

Así fue como puede grabar y ver eventos de inicio de sesión en Windows 8 Pro. Es posible que deba ordenar los ID de eventos para ver fácilmente todos los eventos de inicio de sesión.

Conclusión

El proceso es un poco geek y requiere que hagas algunas cosas listas para usar que un usuario normal de Windows no encuentra en el uso regular de su PC. Sin embargo, si está lo suficientemente interesado como para realizar un seguimiento de todos los eventos de inicio de sesión en su computadora, así es como se hace. Espero que ayude.