Wissen

Feststellen wann sich wer an einer Windows Maschine angemeldet hat

Anmeldeversuche unter Windows überwachen und protokollieren

Hin und wieder kann es interessant sein, wenn man quer checken kann, wann welcher Benutzer auf einem Windows PC angemeldet wurde oder ob es Anmeldeversuche auf einem Computer gibt, welche nicht erfolgreich durchgeführt worden sind. Vor allem Laptops werden ja nur noch selten herunter gefahren und werden nur noch in den Schlafmodus / Standby versetzt. Windows loggt jedoch im Auslieferungszustand nur PC Neustarts und keine Anmeldungen am System. Wer jetzt aber z.B. wissen möchte wann sich sein Kind z.B. das letzte mal erfolgreich am PC angemeldet hat, muss die Konfiguration von Windows ändern, damit dieses auch die Anmeldeversuche mit loggt. Wie das funktioniert, möchte ich Euch jetzt zeigen.

Schritt 1: Ausführen Fenster öffnen – lokale Sicherheitsrichtlinie aufrufen
Dafür drückt ihr die Tastenkombination [Windows-Taste] + [R]

—> das Ausführen-Fenster öffnet sich nun

Hier gebt ihr nun „secpol.msc“ ein.

ACHTUNG!
Die lokalen Sicherheitsrichtlinien können nun im Administrator-Modus verändert werden. D.h. um diese Schritte ausführen zu können muss man als Admin angemeldet sein!

1-Anmeldeversuche-Anmeldungen-Windows-überwachen-protokollieren

 

Schritt 2: Lokale Richtlinie für das Logging anpassen

Hierzu wechselt ihr nun in folgende Gruppe:

Lokale Richtlinien –> Überwachungsrichtlinie

Unter diesem Punkt gibt es nun den Punkt „Anmeldeversuche überwachen“.
Die Anmeldeereignisse könnt ihr hier ebenfalls auf die gleich Art und Weise überwachen lassen.

 

2-Anmeldeversuche-Anmeldungen-Windows-überwachen-protokollieren

 

Führt darauf einen Doppelklick aus und setzt die Häkchen bei „Diese Versuche überwachen – Erfolgreich – Fehler“.

3-Anmeldeversuche-Anmeldungen-Windows-überwachen-protokollieren

 

Diese Eingabe bestätigen und schon loggt der PC die Ereignisse mit.

Wird jetzt die Ereignisanzeige geöffnet könnt ihr dort das Ergebnis sehen.

–> Ereignisanzeige öffnen

[Windows-Taste]+[R] —> eventvwr –> Eingabe bestätigen

 

4-Anmeldeversuche-Anmeldungen-Windows-überwachen-protokollieren

 

Diese findet ihr unter Windows-Protokolle –> Sicherheit.


Tags:

  • Wie kann ich sehen wann ich mich beim firmenrechner angemeldet habe
  • windows 10 anmeldeversuche anzeigen
  • wie kann ßsn brim telgeram kontroliren suf wieviel techner angemeldet ist
  • windows feststellen wer angemeldet ist
  • windows 7 systemprotokoll welcher benutzer sich wann angemeldet hat?

Ähnliche Artikel

Kommentar verfassen

Diese Website verwendet Akismet, um Spam zu reduzieren. Erfahre mehr darüber, wie deine Kommentardaten verarbeitet werden.

Schaltfläche "Zurück zum Anfang"