إذا كنت ترغب في معرفة إذا قام باستعمال أحد الأشخاص لحاسوبك أثناء غيابك أو تريد إظهار سجل عمليات الدخول والخروج من الحاسوب بالتدقيق ، فهناك أداة في الوندوز تسمى Event Viewer تقوم بإظهار هذه السجلات كاملة بعيدا عن استعمال أي برامج أخرى ، وهذه الأداة سنتعرف في هذه التدوينة كيفية الوصول إليها .
بداية علينا الدخول إلى الريجستري في الحاسوب بكتابة في البحث على start اختصار “gpedit.msc” كما في الصورة
بعد ذلك توجه إلى هذا المسار:
Local Computer Policy –> Computer Configuration –> Windows Settings –> Security Settings –> Local Policies –> Audit Policy
الآن بعد تصل إلى مجلد Audit Policy إضغط عليه ، ثم إضغط مرتين على مفتاح Audit Logon events ، وبعد الضغط عليه مرتين ستنبثق لك نافذة عليك تفعيل فيها خياري “!Success” و “Failure“ كما في الصورة
الآن إذهب مرة أخرى إلى start وابحث عن الأداة التي هي موضوع التدوينة Event Viewer ثم إضغط عليها كما في الصورة
سيتم فتح صفحة تفتح فيها مجلد Windows logs ثم تضغط على Security كما في الصورة
أخيرا ستظهر لك جميع الأوقات التي تم تسجيل الدخول فيها إلى الحاسوب والخروج أيضا
عند الضغط على أي واحد منها سيعطيك معلومات أكثر حول هذا النشاط.
Local Computer Policy –> Computer Configuration –> Windows Settings –> Security Settings –> Local Policies –> Audit Policy
