„Microsoft Windows“ versijos pagal numatytuosius nustatymus saugo visus prisijungimo įrašus savo operacinėje sistemoje, nesvarbu, ar prisijungimas buvo sėkmingas, ar ne. Kartais norime pamatyti, kas dėl įvairių priežasčių prisijungė prie sistemos, ir galime peržiūrėti šią informaciją per „Windows“ įvykių peržiūros priemonę, tačiau šis procesas gali būti šiek tiek sudėtingas, nes turime žinoti įvykio ID, įvykio datą ir pan. .
„Solvetic“ visada ieško geriausių ir praktiškiausių alternatyvų, šį kartą pateikia šį tyrimą, kad pamatytume, kaip peržiūrėti prisijungimus mūsų sistemoje prisijungus ir žinoti, kas įėjo ar kiek kartų neteisingai bandė įvesti, bet turime paaiškinti šiuos dalykus.
Procesas, kurį ketiname analizuoti, yra įjungtas nuo „Windows Vista“ versijos, tačiau „Windows“ 8, 8.1 ir 10 versijose jis veikia tik vietinėse paskyrose, nes negalime redaguoti „Microsoft“ paskyrų įrašų (atminkite, kad „Windows 8“ ir „10“ prisijunkite naudodami „Hotmail“ arba „Outlook“ paskyrą).
Pirma, kad politika būtų taikoma, turime išjungti automatinį prisijungimą. Šiame tyrime naudosime „Windows 10 Enterprise“.
Taip pat paliksime jums vadovėlį, kuriame galėsite sužinoti, kaip kontroliuoti prieigą prie „Windows 10“ kompiuterių per žurnalų registrą.
1. Peržiūrėkite prisijungimus naudodami „Windows 10“ registro rengyklę
1 žingsnis
Šią parinktį naudosime mašinoms su „Windows Home“ operacine sistema, nes jei bandysime įvesti komandą gpedit.msc, pamatysime šį pranešimą, nes jis nepalaiko GPO:
2 žingsnis
Tačiau nesijaudinkite dėl tų versijų, nes tai galite suaktyvinti ir iš registro. Todėl prisijungimo patvirtinimo procesas „Windows 10 Home“ (arba bet kurioje kitoje versijoje) yra toks. Mes pateksime į registro redaktorių arba regedit naudodami bet kurią iš šių parinkčių:
3 žingsnis
Pasirinkus bet kurią iš šių parinkčių, bus rodomas „Windows“ registras. Būdami ten, eisime šiuo maršrutu:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System
DIDELIS
4 žingsnis
Šiame lange turime pridėti naują įrašą:
- Dešiniuoju pelės mygtuku spustelėkite bet kurią tuščią vietą sistemos darbo srityje ir spustelėkite Naujas.
- Mes pasirenkame parinktį DWORD reikšmė (32 bitai), įvedame pavadinimą DisplayLastLogonInfo.
- Sukūrę įrašą, dukart spustelėkite jį ir pakeisime reikšmę 0 į 1.
5 žingsnis
Spustelėkite Gerai ir iš naujo paleiskite mūsų operacinę sistemą arba atsijunkite, kad patvirtintumėte, jog matome paskutinių prisijungimų informaciją.
Šiuo metu mes tiesiog spustelėkite „Sutinku“ ir prieisime prie savo sistemos įprastu būdu.
Kaip matome, labai paprasta nustatyti politiką, kad pamatytumėte tikslią informaciją apie tai, kas, kada ir kaip prisijungia prie mūsų „Windows 10“ operacinių sistemų.
DIDELIS
2. Peržiūrėkite prisijungimus naudodami GPO (grupės strategijos objektą) sistemoje „Windows 10“
Ši parinktis gali būti vykdoma „Windows“ aplinkoje „Professional“ arba „Enterprise“ versijose, ją sudaro redagavimas GPO arba grupės strategija, mes žinome, kad naudodami grupės politiką galime įgyvendinti daug užduočių savo sistemai, tiesiog atsimename, kad jei mūsų mašina yra verslo srityje, turi turėti išankstinį leidimą atlikti bet kokias mašinos grupės strategijų užduotis.
1 žingsnis
Mes ketiname patekti į vietinės grupės politikos redaktorių bet kuriuo iš šių būdų:
- „Windows 10“ paieškos laukelyje įvedame terminą „Politikos redaktorius“ ir rodomose parinktyse pasirenkame vietinį grupės politikos redaktorių.
- Įveskite komandą Vykdyti naudodami klavišų kombinaciją + R, įveskite šį terminą ir paspauskite „Enter“ arba „OK“.
gpedit.msc2 žingsnis
Įveskite šį kelią:
- Kontrolės skydelis
- Apsaugos sistema
- Valdymo įrankiai
- Vietos saugumo politika
3 žingsnis
Bet kuri iš šių parinkčių parodys šį langą:
4 žingsnis
Būdami šiame lange turime eiti šiuo maršrutu:
- Įrangos konfigūracija
- Administraciniai šablonai
- „Windows“ komponentai
- „Windows“ prisijungimo parinktys
DIDELIS
5 žingsnis
Dukart spustelėsime antrąją parinktį „Rodyti informaciją apie ankstesnius prisijungimus vartotojo prisijungimo metu“, bus parodytas šis langas, kuriame turime sukonfigūruoti vietinės grupės politikos parametrus.
Mes tiesiog turime įjungti politiką pasirinkę parinktį „Įgalinta“ ir spustelėję „Taikyti“, tada „Gerai“.
6 žingsnis
Mes galime iš naujo paleisti sistemą arba atsijungti, kad pamatytume, kas atsitiks, kai pritaikysime šią politiką. Taigi, kai iš naujo paleisime mašiną arba uždarysime sesiją, atsitiks:
7 žingsnis
Įvedame slaptažodį ir tada pamatysime teisingus ir nepavykusius prisijungimo duomenis.
Tokiu būdu mes jau galėjome matyti prisijungimo žurnalus ir taip kontroliuoti, kas pasiekia jūsų „Windows 10“ kompiuterį.
