Установка пароля - хороший способ обезопасить свой компьютер. Однако некоторые люди все же могут попытаться угадать пароль для взлома вашего компьютера. Однако не стоит бояться, поскольку Windows может регистрировать попытки входа в систему, чтобы вы могли видеть, пытался ли кто-нибудь войти в ваш компьютер. Вам действительно нужно выполнить некоторую настройку, чтобы заставить его работать, но как только это будет сделано, вам не нужно делать это снова. Из этой статьи вы узнаете, как настроить ведение журнала и как просматривать журналы после его настройки.
Шаги
Часть 1 из 2: настройка средства просмотра событий
Шаг 1. Откройте средство просмотра событий
Нажмите Ctrl + R, введите eventvwr в поле «Выполнить» и нажмите OK.
Шаг 2. Щелкните «Пользовательские просмотры»
Шаг 3. Выберите «Создать пользовательский вид»
.. на панели до конца справа от окна.
Шаг 4. Щелкните стрелку раскрывающегося списка рядом с текстовым полем «Журналы событий»
Шаг 5. Разверните опцию «Журналы Windows»
Шаг 6. Установите флажок рядом с «Безопасность»
Шаг 7. Выделите текстовое поле, которое предварительно заполнено ""
Предварительно заполненный текст исчезнет, как только вы его выберете.
Шаг 8. Введите соответствующий идентификатор события
Вы можете просмотреть 3 различных типа событий, связанных с входом в систему. Вы можете просматривать успешные входы в систему, неудачные попытки входа в систему и выходы из системы. Идентификаторы для каждого перечислены ниже:
- 4624 - Успешный вход в систему.
- 4625 - Ошибка входа в систему.
- 4634 - Выйти.
Шаг 9. Щелкните ОК
Шаг 10. Назовите и введите описание пользовательского представления
Вы должны назвать его как-нибудь описательно и обязательно ввести описание того, что это такое. Затем нажмите ОК.
Если вы не хотите, чтобы кто-либо еще на компьютере мог видеть это настраиваемое представление, снимите флажок «Все пользователи»
Шаг 11. Повторите эти шаги для каждого вида, который вы хотите создать
Если вас интересует только просмотр некоторых событий, вы можете пропустить создание для них нового настраиваемого представления.
Часть 2 из 2: Просмотр журналов
Шаг 1. Откройте средство просмотра событий
Нажмите Ctrl + R, введите eventvwr в поле «Выполнить» и нажмите OK.
Шаг 2. Разверните папку «Пользовательские представления»
Шаг 3. Щелкните журналы, которые вы хотите просмотреть
Затем вы можете просмотреть журналы, чтобы узнать, пытался ли кто-нибудь взломать ваш компьютер.
Шаг 4. Имейте в виду, что для успешного входа в систему будет регистрироваться не только ваш вход
Также будут регистрироваться логины из системных служб. Чтобы определить, был ли это вход в систему человеком или службой, посмотрите значение «Тип входа» на панели сведений. Если номер типа входа равен 2, значит, это был человек, входящий в систему, но если это любой другой номер, то это была системная служба.
