Feststellen wann sich wer an einer Windows Maschine angemeldet hat

Anmeldeversuche unter Windows überwachen und protokollieren

Hin und wieder kann es interessant sein, wenn man quer checken kann, wann welcher Benutzer auf einem Windows PC angemeldet wurde oder ob es Anmeldeversuche auf einem Computer gibt, welche nicht erfolgreich durchgeführt worden sind. Vor allem Laptops werden ja nur noch selten herunter gefahren und werden nur noch in den Schlafmodus / Standby versetzt. Windows loggt jedoch im Auslieferungszustand nur PC Neustarts und keine Anmeldungen am System. Wer jetzt aber z.B. wissen möchte wann sich sein Kind z.B. das letzte mal erfolgreich am PC angemeldet hat, muss die Konfiguration von Windows ändern, damit dieses auch die Anmeldeversuche mit loggt. Wie das funktioniert, möchte ich Euch jetzt zeigen.

Schritt 1: Ausführen Fenster öffnen – lokale Sicherheitsrichtlinie aufrufen
Dafür drückt ihr die Tastenkombination [Windows-Taste] + [R]

—> das Ausführen-Fenster öffnet sich nun

Hier gebt ihr nun „secpol.msc“ ein.

ACHTUNG!
Die lokalen Sicherheitsrichtlinien können nun im Administrator-Modus verändert werden. D.h. um diese Schritte ausführen zu können muss man als Admin angemeldet sein!

 

Schritt 2: Lokale Richtlinie für das Logging anpassen

Hierzu wechselt ihr nun in folgende Gruppe:

Lokale Richtlinien –> Überwachungsrichtlinie

Unter diesem Punkt gibt es nun den Punkt „Anmeldeversuche überwachen“.
Die Anmeldeereignisse könnt ihr hier ebenfalls auf die gleich Art und Weise überwachen lassen.

 

 

Führt darauf einen Doppelklick aus und setzt die Häkchen bei „Diese Versuche überwachen – Erfolgreich – Fehler“.

 

Diese Eingabe bestätigen und schon loggt der PC die Ereignisse mit.

Wird jetzt die Ereignisanzeige geöffnet könnt ihr dort das Ergebnis sehen.

–> Ereignisanzeige öffnen

[Windows-Taste]+[R] —> eventvwr –> Eingabe bestätigen

 

 

Diese findet ihr unter Windows-Protokolle –> Sicherheit.