Cómo saber quién inició sesión en su PC con Windows y cuándo

Cómo saber quién inició sesión en su PC con Windows y cuándo

Cómo saber quién inició sesión en su PC con Windows y cuándo : – Todos necesitamos nuestra privacidad, por lo que estamos ansiosos por saber si alguien está intentando ingresar a nuestro espacio privado. Entonces, ¿no sería genial si podemos ver quién inició sesión en nuestra PC y cuándo? Habilitar la auditoría de inicio de sesión en la versión profesional de Windows proporciona esta facilidad. Tanto el inicio de sesión local como el de red pueden rastrearse mediante auditoría de inicio de sesión. Cada evento de inicio de sesión especifica el usuario que inició sesión, la hora de inicio de sesión y la hora de cierre de sesión. Solo la edición profesional de Windows admite esta función. Esto debería funcionar en Windows 7,8,8.1 e incluso 10, aunque la pantalla puede cambiar un poco. También podemos habilitar la auditoría de inicio de sesión en el controlador de dominio si administramos una red con inicios de sesión centralizados.

Lea también: Cómo restringir el tiempo de uso de la PC de un usuario específico en Windows 10

Habilitar la auditoría de inicio de sesión

  1. En el panel de búsqueda, escriba gpedit.msc y presione Entrar. Esto abre la ventana del Editor de directivas de grupo local.

2. Seleccione Política de equipo local-> Configuración de Windows-> Configuración de seguridad-> Políticas locales-> Política de auditoría y haga doble clic en Auditar eventos de inicio de sesión.

3.En la ventana de propiedades marque la casilla de éxito para registrar inicios de sesión exitosos y la casilla de error para registrar intentos de inicio de sesión fallidos. Haga clic en Aceptar.

Ahora todos sus inicios de sesión serán auditados.

Ver los eventos registrados

Ahora veamos cómo ver los eventos de inicio de sesión auditados.

1.Desde el panel de búsqueda, abra el visor de eventos.

2. Navegue a Registros de Windows-> Seguridad. Ahora se mostrarán varios eventos y cada evento tendrá un ID de evento asociado. Aquellos eventos con el evento ID-4624 representan eventos exitosos de inicio de sesión.

Para ver más información sobre el evento, simplemente haga doble clic en ese evento en particular. Luego, podemos ver toda la información, como la cuenta de usuario que inició sesión en un cuadro de texto.

El registro puede contener numerosos eventos. De manera conveniente, podemos filtrar el registro para ver los eventos de inicio de sesión mediante la opción Filtrar registro actual.

Seleccione la opción de filtro de registro actual y filtre por evento ID 4624. Luego, solo se mostrarán los eventos de inicio de sesión.

Así podemos ver quién inició sesión en nuestro sistema y cuándo. Se registrarán todos los eventos de inicio de sesión.

 

Deja un comentario