Le versioni di Microsoft Windows archiviano per impostazione predefinita tutti i record di accesso nel proprio sistema operativo, indipendentemente dal fatto che l'accesso sia andato a buon fine o meno. A volte vogliamo vedere chi ha effettuato l'accesso al sistema per vari motivi e possiamo visualizzare queste informazioni tramite il visualizzatore eventi di Windows, ma questo processo può essere un po' complesso poiché dobbiamo conoscere l'ID dell'evento, la data dell'evento, ecc. .
Solvetic sempre alla ricerca delle alternative migliori e più pratiche, questa volta fornisce questo studio in modo che possiamo vedere come rivedere gli accessi nel nostro sistema quando accediamo ed essere consapevoli di chi è entrato o quante volte ha tentato di entrare erroneamente , ma dobbiamo chiarire quanto segue.
Il processo che andremo ad analizzare è abilitato dalla versione Windows Vista in poi ma nelle versioni Windows 8, 8.1 e 10 funziona solo per gli account locali poiché non possiamo modificare i record per gli account Microsoft (ricordiamo che in Windows 8 e 10 possiamo accedi con il nostro account Hotmail o Outlook).
Innanzitutto, è necessario disabilitare l'accesso automatico affinché il criterio venga applicato. In questo studio utilizzeremo Windows 10 Enterprise.
Ti lasciamo anche il tutorial con cui puoi imparare come controllare l'accesso ai tuoi computer Windows 10 tramite il registro di registro.
1. Visualizza gli accessi utilizzando l'editor del Registro di sistema in Windows 10
Passo 1
Useremo questa opzione per le macchine con il sistema operativo Windows Home poiché se proviamo a inserire il comando gpedit.msc vedremo il seguente messaggio perché non supporta GPO:
Passo 2
Ma non preoccuparti per quelle di quelle versioni, perché puoi attivarle anche dal Registro. Pertanto il processo per convalidare gli accessi in Windows 10 Home (o qualsiasi altra versione) è il seguente. Entreremo nell'editor del registro o regedit utilizzando una delle seguenti opzioni:
Passaggio 3
Con una qualsiasi di queste opzioni verrà visualizzato il registro di Windows. Mentre ci andiamo per il seguente percorso:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System
INGRANDIRE
Passaggio 4
In questa finestra dobbiamo aggiungere un nuovo record, per questo:
- Fare clic con il tasto destro su qualsiasi spazio vuoto nell'area di lavoro Sistema e fare clic su Nuovo.
- Selezioniamo l'opzione DWORD Value (32 bit), inseriamo il nome DisplayLastLogonInfo.
- Una volta creato il record, facciamo doppio clic su di esso e cambieremo il valore 0 con il valore 1.
Passaggio 5
Fare clic su OK e riavviare il nostro sistema operativo o disconnettersi per confermare che possiamo vedere le informazioni degli ultimi accessi.
A questo punto clicchiamo semplicemente su Accetta e accederemo al nostro sistema nel modo normale.
Come possiamo vedere, è molto facile stabilire le politiche per vedere le informazioni esatte su chi, quando e come accedono ai nostri sistemi operativi Windows 10.
INGRANDIRE
2. Visualizza gli accessi utilizzando un oggetto Criteri di gruppo (oggetto Criteri di gruppo) in Windows 10
Questa opzione può essere eseguita in ambienti Windows versioni Professional o Enterprise e consiste nella modifica di un oggetto Criteri di gruppo o criteri di gruppo, sappiamo che utilizzando i criteri di gruppo possiamo implementare molte attività per il nostro sistema, ricordiamo semplicemente che se la nostra macchina è in un dominio aziendale deve disporre dell'autorizzazione preventiva per eseguire qualsiasi attività sui criteri di gruppo sulla macchina.
Passo 1
Entriamo nell'editor dei criteri di gruppo locale utilizzando uno dei seguenti metodi:
- Nella casella di ricerca di Windows 10 inseriamo il termine Editor criteri e nelle opzioni visualizzate scegliamo l'editor criteri di gruppo locale.
- Immettere il comando Esegui utilizzando la combinazione di tasti + R e immettere il termine seguente e premere Invio o OK.
gpedit.mscPasso 2
Inserisci il seguente percorso:
- Pannello di controllo
- Sistema di sicurezza
- Strumenti di gestione
- Politica di sicurezza locale
Passaggio 3
Ognuna di queste opzioni visualizzerà la seguente finestra:
Passaggio 4
Essendo in questa finestra dobbiamo andare al seguente percorso:
- Configurazione dell'attrezzatura
- Modelli amministrativi
- Componenti di Windows
- Opzioni di accesso a Windows
INGRANDIRE
Passaggio 5
Faremo doppio clic sulla seconda opzione "Mostra informazioni sugli accessi precedenti durante l'accesso utente", verrà visualizzata la seguente finestra in cui dobbiamo configurare i parametri della politica del gruppo locale.
Non ci resta che abilitare il criterio selezionando l'opzione "Abilitato" e fare clic su Applica e poi su OK.
Passaggio 6
Possiamo riavviare il sistema o disconnetterci per vedere cosa succede quando abbiamo applicato questo criterio. Quindi, quando riavviamo la macchina o chiudiamo la sessione, accadrà quanto segue:
Passaggio 7
Inseriamo la nostra password e quindi vedremo sia i dati di accesso corretti che quelli non riusciti.
In questo modo potremmo già vedere i log di accesso e quindi controllare chi accede al tuo computer Windows 10.
