Sa.n
17th April 2013, 09:07 PM
در این مقاله می خواهیم به شما آموزش بدهیم که چگونه می توانید از وارد شدن کاربران دیگر در ویندوز خود و زمان ورود کاربران مطلع شوید. درواقع اگر کسی هم تلاش کرده باشد به اکانت شما وارد شود و نتوانسته باشد هم در اینجا ثبت خواهد شد. این آموزش هم در سیستم خانگی هم در سیستم شبکه کاربرد دارد.
http://www.beytoote.com/images/stories/computer/co2071.jpg (http://www.beytoote.com/computer/tarfand-c/input-time1-windows.html)فعال کردن Logon Auditing
اول از همه باید با تایپ gpedit.msc در منوی استارت وارد local group policy editor شوید.
http://www.beytoote.com/images/stories/computer/co2074.jpg (http://www.beytoote.com/computer/tarfand-c/input-time1-windows.html)بعد از باز شدن مراحل زیر را طی کنید تا به این منو برسید :
Local Computer Policy –> Computer Configuration –> Windows Settings –> Security Settings –> Local Policies –> Audit Policy
http://www.beytoote.com/images/stories/computer/co2073.jpg (http://www.beytoote.com/computer/tarfand-c/input-time1-windows.html)همانطور که مشاهده می کنید در این منو باید روی Audit logon events کلیک نمایید. هنگامی که باز شد دو چک باکس Success – Failure را تیک بزنید.
http://www.beytoote.com/images/stories/computer/co2072.jpg (http://www.beytoote.com/computer/tarfand-c/input-time1-windows.html)در اینجا کار ما برای در خواست ثبت این روادید انجام شده است حال به مرحله ی بعد می رویم.مشاهده ی روادید در Logon Events
به منوی Start بروید و Event Viewer را تایپ کنید.
http://www.beytoote.com/images/stories/computer/co2075.jpg (http://www.beytoote.com/computer/tarfand-c/input-time1-windows.html)مراحل زیر را طی کنید که به منوی مورد نظر برسید:
Windows Logs –> Security
http://www.beytoote.com/images/stories/computer/co2070.jpg (http://www.beytoote.com/computer/tarfand-c/input-time1-windows.html)همانطور که میبینید در این لیست همه Audit Success هستند یعنی همه ورود های موفق آمیز ثبت شده است.اگر دو بار بر رویش کلیک کنید با صحنه ای شبیه عکس زیر مواجه می شوید که توضیحات به این صورت می باشد:Event ID: شماره رویداد
Logged: زمان وارد شدن به سیستم
Keywords: نوع عملیات که موفق آمیز یا ناموفق می باشد
http://www.beytoote.com/images/stories/computer/co2076.jpg (http://www.beytoote.com/computer/tarfand-c/input-time1-windows.html)منبع:zoopirnet.com
http://www.beytoote.com/images/stories/computer/co2071.jpg (http://www.beytoote.com/computer/tarfand-c/input-time1-windows.html)فعال کردن Logon Auditing
اول از همه باید با تایپ gpedit.msc در منوی استارت وارد local group policy editor شوید.
http://www.beytoote.com/images/stories/computer/co2074.jpg (http://www.beytoote.com/computer/tarfand-c/input-time1-windows.html)بعد از باز شدن مراحل زیر را طی کنید تا به این منو برسید :
Local Computer Policy –> Computer Configuration –> Windows Settings –> Security Settings –> Local Policies –> Audit Policy
http://www.beytoote.com/images/stories/computer/co2073.jpg (http://www.beytoote.com/computer/tarfand-c/input-time1-windows.html)همانطور که مشاهده می کنید در این منو باید روی Audit logon events کلیک نمایید. هنگامی که باز شد دو چک باکس Success – Failure را تیک بزنید.
http://www.beytoote.com/images/stories/computer/co2072.jpg (http://www.beytoote.com/computer/tarfand-c/input-time1-windows.html)در اینجا کار ما برای در خواست ثبت این روادید انجام شده است حال به مرحله ی بعد می رویم.مشاهده ی روادید در Logon Events
به منوی Start بروید و Event Viewer را تایپ کنید.
http://www.beytoote.com/images/stories/computer/co2075.jpg (http://www.beytoote.com/computer/tarfand-c/input-time1-windows.html)مراحل زیر را طی کنید که به منوی مورد نظر برسید:
Windows Logs –> Security
http://www.beytoote.com/images/stories/computer/co2070.jpg (http://www.beytoote.com/computer/tarfand-c/input-time1-windows.html)همانطور که میبینید در این لیست همه Audit Success هستند یعنی همه ورود های موفق آمیز ثبت شده است.اگر دو بار بر رویش کلیک کنید با صحنه ای شبیه عکس زیر مواجه می شوید که توضیحات به این صورت می باشد:Event ID: شماره رویداد
Logged: زمان وارد شدن به سیستم
Keywords: نوع عملیات که موفق آمیز یا ناموفق می باشد
http://www.beytoote.com/images/stories/computer/co2076.jpg (http://www.beytoote.com/computer/tarfand-c/input-time1-windows.html)منبع:zoopirnet.com