Šiandieninė klausimų ir atsakymų sesija pateikiama su "SuperUser" - "Stack Exchange", bendruomenės valdoma Q & A grupių asociacija.
Klausimas
"SuperUser" skaitytojas Erel Segalas Halevi nori žinoti, ar yra būdas sužinoti, ar kas nors prisijungė prie jo paskyros sistemoje "Windows":
In Windows 7, is there a way to know if somebody has logged into my account when I was absent?
Specifically, is it possible to know if a person with administrator privileges somehow logged into my account (i.e. in order to get into my e-mail, etc.)?
Ar Ereliui yra lengvas būdas išsiaiškinti, ar kas nors prisijungia prie savo sąskaitos?
Atsakymas
"SuperUser" autorius "Pathfinder" turi mums atsakymą:
Recommended Method:
- Press Windows Button + R and type “eventvwr.msc”.
- In the Event Viewer window, expand Windows Logs, and select Security.
- In the middle of the window you will see a list with Date and Time, Source, Event ID, and Task Category columns. The Task Category pretty much explains the event: Logon, Special Logon, Logoff, and other details.
The events will be called Audit Success. The Task Category you will be looking for will be “Logon”.
You will have a bunch of system logins. They are normal.
What you will be looking for: Event ID 4624 (successful logons).
Under the General Tab in the area below the list, look for NEW ID, and ignore “SYSTEM”.
Logs to ignore (unless a virus login):
Jei norite sužinoti, kokia yra "Windows 7" versija, čia yra (su viena vartotojo abonementu).
"Acemi Iwaya" ekrano kopija.
Ar turite ką nors įtraukti į paaiškinimą? Garsas išjungtas komentaruose. Norite skaityti daugiau atsakymų iš kitų "Tech-savvy Stack Exchange" vartotojų? Patikrinkite visą diskusijų temą čia.