فيكفي ان تذهب إلى run وذلك عبر الضغط على windows + R في لوحة المفاتيح تم كتابة الامر gpedit.msc على المربع الصغير الذي سيضهر لك ، تم التوجه إلى المسار الاتي Local Computer Policy –> Computer Configuration –> Windows Settings –> Security Settings –> Local Policies –> Audit Policy. . بعد ذلك إبحث في اليمين على Audit logon events تم نقرتين واعمل على إختيار كل من success و failure .
الآن حاسوبك جاهز لتسجيل جميع عمليات تسجيل الدخول سواء كانت ناجحة ام فاشلة ، (المقصود بناجحة ان الشخص لم يجد اي مشاكل في تشغيل الويندوز مثلا إذا كان الحاسوب يطلب باسورد وقام بإدخاله صحيحا فهذا يعني ان عملية تسجيل الدخول هي عملية ناجحة . اما المقصود بفاشلة ، مثلا إذا حاول الدخول على الحاسوب وكان الويندوز يطلب باسورد لكن تم إدخال الباسورد بشكل خاطئ فهذا يعني علمية تسجيل الدخول فاشلة . جيد ! الان لمعرفة من قام بالدخول على الويندوز عند غيابك يكفيك الذهاب إلى لوحة التحكم control panel تم البحث عنAdministrative tools والدخول إلى Event Viewer حيث ستجد كل محاولات تسجيل الدخول على حاسوبك بالوقت والتاريخ .
ليست هناك تعليقات:
إرسال تعليق