您当前所在位置:首页 > 系统教程 > office应用教程
时间:2020-03-20 08:56:31 来源:系统堂 游览量: 次
win10专业版gpedit开启登录审核监视用机小技巧
小提示:上述修改针对专业版以上的Windows 10系统。家庭版的Windows系统虽然没有内置组策略功能,但由于开启了审核功能和事件跟踪,因此不用执行上述过程...专业版中却能用上,今天系统堂小编为大家讲一下win10专业版gpedit开启登录审核监视用机小技巧
启用Windows 10系统的审核功能后,系统就会跟踪并记录系统使用事件。利用系统审核功能,我们不仅可以根据系统运行状态对故障进行排除,还可以监视用户在计算机上进行的操作。如果要判断在自己没有使用电脑的情况下,电脑是否被其他人登录造访,只要保证在开启了系统登录审核功能的情况下,借助Windows事件查看器就能一探究竟。
1. 通过组策略开启登录审核功能
在默认的情况下,Windows的登录审核策略处于关闭状态,我们需要首先开启此功能。按下Win+R组合键启动“运行”程序框,在运行框中输入GPEDIT.MSC并回车,启动组策略编辑器(图1)。
在组策略编辑器的左侧窗格导航栏内,依次定位到“计算机配置→Windows设置→安全设置→本地策略”,然后单击下属的“审核策略”组,以显示其包含的各种审核项目(图2)。
接下来,双击右侧窗格列表中的各种审核策略,尤其是“审核登录事件”和“审核账户登录事件”,在审核操作列表中,将“成功”和“失败”选项均加以勾选,最后点击“应用”和“确认”按钮(图3)。
2. 通过事件查看器查看非法登录
右键单击Windows 10“开始”按钮,然后点击弹出菜单中的“事件查看器”选项,启动事件查看器(图4)。