Skip to main content

Cách xem ai đã đăng nhập vào máy tính (và khi nào)

Cách xem ai đã đăng nhập vào máy tính (và khi nào)

Geoffrey Carr

Bạn đã bao giờ muốn theo dõi ai đang đăng nhập vào máy tính của bạn và khi nào? Trên các phiên bản Professional của Windows, bạn có thể kích hoạt tính năng kiểm tra đăng nhập để Windows theo dõi tài khoản người dùng nào đăng nhập và khi nào.

Cài đặt sự kiện đăng nhập kiểm tra theo dõi cả thông tin đăng nhập cục bộ và thông tin đăng nhập mạng. Mỗi sự kiện đăng nhập chỉ định tài khoản người dùng đã đăng nhập và thời gian đăng nhập diễn ra. Bạn cũng có thể thấy khi người dùng đăng xuất.

Chú thích:Kiểm tra đăng nhập chỉ hoạt động trên phiên bản Chuyên nghiệp của Windows, do đó bạn không thể sử dụng tính năng này nếu bạn có phiên bản Home. Điều này sẽ hoạt động trên Windows 7, 8 và Windows 10. Chúng tôi sẽ giới thiệu Windows 10 trong bài viết này. Các màn hình có thể hơi khác một chút so với các phiên bản khác, nhưng quá trình này khá giống nhau.

Bật kiểm tra đăng nhập

Để bật tính năng kiểm tra đăng nhập, bạn sẽ sử dụng Trình chỉnh sửa chính sách nhóm cục bộ. Đó là một công cụ khá mạnh mẽ, vì vậy nếu bạn chưa bao giờ sử dụng nó trước đây, bạn nên dành thời gian để tìm hiểu những gì nó có thể làm. Ngoài ra, nếu bạn đang ở trên mạng công ty, hãy ưu tiên mọi người và kiểm tra với quản trị viên của bạn trước. Nếu máy tính công việc của bạn là một phần của miền thì cũng có thể là một phần của chính sách nhóm miền sẽ thay thế chính sách nhóm cục bộ.

Để mở Local Group Policy Editor, nhấn Start, gõ “gpedit.msc, và sau đó chọn mục nhập kết quả.

Trong Local Group Policy Editor, trong khung bên tay trái, hãy xem chi tiết Local Computer Policy> Computer Configuration> Cài đặt Windows> Security Settings> Local Policies> Audit Policy. Trong ngăn bên phải, bấm đúp vào cài đặt "Kiểm tra sự kiện đăng nhập".

Trong cửa sổ thuộc tính mở ra, hãy bật tùy chọn “Thành công” để Windows đăng nhập thành công các lần đăng nhập thành công. Bật tùy chọn “Không thành công” nếu bạn cũng muốn Windows đăng nhập các lần đăng nhập không thành công. Nhấp vào nút “OK” khi bạn hoàn tất.

Bây giờ bạn có thể đóng cửa sổ Local Group Policy Editor.

Xem sự kiện đăng nhập

Sau khi bạn bật kiểm tra đăng nhập, Windows sẽ ghi lại các sự kiện đăng nhập đó - cùng với tên người dùng và dấu thời gian — vào Nhật ký bảo mật. Bạn có thể xem các sự kiện này bằng Trình xem sự kiện.

Bấm Bắt đầu, gõ "sự kiện", rồi bấm vào kết quả "Trình xem sự kiện".

Trong cửa sổ "Trình xem sự kiện", trong ngăn bên tay trái, hãy điều hướng đến Nhật ký Windows> Bảo mật.

Trong ngăn giữa, bạn có thể thấy một số sự kiện “Kiểm tra thành công”. Windows ghi lại các chi tiết riêng biệt cho những thứ như khi một tài khoản ai đó đăng nhập được cấp thành công các đặc quyền của nó. Bạn đang tìm kiếm sự kiện với ID sự kiện 4624 — những sự kiện này đại diện cho các sự kiện đăng nhập thành công. Bạn có thể xem chi tiết về một sự kiện được chọn ở phần dưới cùng của ngăn giữa đó, nhưng bạn cũng có thể bấm đúp vào một sự kiện xem chi tiết của nó trong cửa sổ của riêng họ.

Và nếu bạn cuộn xuống một chút về chi tiết, bạn có thể xem thông tin bạn đang theo dõi — như tên tài khoản người dùng.

Và bởi vì đây chỉ là một sự kiện khác trong nhật ký sự kiện Windows với một ID sự kiện cụ thể, bạn cũng có thể sử dụng Task Scheduler để thực hiện hành động khi đăng nhập xảy ra. Bạn thậm chí có thể Windows email cho bạn khi ai đó đăng nhập.

Link
Plus
Send
Send
Pin