Merhaba Arkadaşlar ;
Çeşitli nedenlerle Bilgisayarınıza kim ne zaman login olmuş öğrenmek isteyebilirsiniz , windows bunun için size logon auditing aracını sunmuştur bunu enable ederek hangi kullanıcının ne zaman login olduğunun takibini yapabilirsiniz.
Logon Auditing i enable edelim
Başlata "gpedit.msc" yazıp entere basalım ve açılan ekranda : Local Computer Policy –> Computer Configuration –> Windows Settings –> Security Settings –> Local Policies –> Audit Policy.
Sağ tarafta bulunan Audit logon events e çift tıklayalım ve açılan ekranda Success kısmına tik koyun eğer isterseniz Failure kısmına da tik koyabilirsiniz . Bundan sonra Windows her login denemesini loglayacaktır.
Logon Eventsleri görelim ;
Ayarları yaptık sıra kayıtları görmeye geldi .Başlata Event Viewer yazıp entere basalım ve Windows Logs –> Security kısmına gidelim burada event ID 4624 lar başarılı loginleri gösterir burayı çift tıklayarak aşağılara doğru göz gezdirirseniz.
