Cómo saber quién inició sesión en su PC con Windows y cuándo
Cómo saber quién inició sesión en su PC con Windows y cuándo : – Todos necesitamos nuestra privacidad y por eso estamos interesados en saber si alguien está tratando de entrometerse en nuestro espacio privado. Entonces, ¿no sería genial si podemos ver quién inició sesión en nuestra PC y cuándo? Habilitar la auditoría de inicio de sesión en la versión profesional de Windows proporciona esta función. Tanto el inicio de sesión local como el de red se pueden rastrear mediante la auditoría de inicio de sesión. Cada evento de inicio de sesión especifica el usuario que inició sesión, la hora de inicio de sesión y la hora de cierre de sesión. Solo la edición profesional de Windows admite esta característica. Esto debería funcionar en Windows 7, 8, 8.1 e incluso 10, aunque la pantalla puede cambiar un poco. También podemos habilitar la auditoría de inicio de sesión en el controlador de dominio si administramos una red con inicios de sesión centralizados.
Lea también: Cómo restringir el tiempo de uso de la PC de un usuario específico en Windows 10
Habilitación de la auditoría de inicio de sesión
- En el panel de búsqueda escribegpedit.mscy presione Entrar. Esto abre la ventana del Editor de políticas de grupo local.
2. Seleccione Política informática local-> Configuración de Windows-> Configuración de seguridad-> Políticas locales-> Política de auditoría y haga doble clic en Eventos de inicio de sesión de auditoría.
3.En la ventana de propiedades, marque la casilla de éxito para registrar los inicios de sesión exitosos y la casilla de error para registrar los intentos de inicio de sesión fallidos. Haga clic en Aceptar.
Ahora todos sus inicios de sesión serán auditados.
Ver los eventos registrados
Ahora veamos cómo ver los eventos de inicio de sesión auditados.
1.Desde el panel de búsqueda, abra el visor de eventos.
2.Navegue a Registros de Windows-> Seguridad. Ahora se mostrarán varios eventos y cada evento tendrá una ID de evento asociada. Esos eventos con ID de evento-4624 representan eventos de inicio de sesión exitosos.
Para ver más información sobre el evento, simplemente haga doble clic en ese evento en particular. Luego, podemos ver toda la información, como la cuenta de usuario que inició sesión, dentro de un cuadro de texto.
El registro puede contener numerosos eventos. De manera conveniente, podemos filtrar el registro para ver los eventos de inicio de sesión utilizando la opción Filtrar registro actual.
Seleccione la opción de filtro de registro actual y filtre por ID de evento 4624. Luego, solo se mostrarán los eventos de inicio de sesión.
Así podemos ver quién se conectó a nuestro sistema y cuándo. Todos los eventos de inicio de sesión serán registrados.