Avez-vous déjà voulu surveiller qui se connecte à votre ordinateur et quand? Sur les éditions professionnelles de Windows, vous pouvez activer l'audit d'ouverture de session pour que Windows surveille les comptes d'utilisateurs qui se connectent et quand.

Le paramètre Auditer les événements de connexion suit les connexions locales et les connexions réseau. Chaque événement de connexion spécifie le compte d'utilisateur connecté et l'heure à laquelle la connexion a eu lieu. Vous pouvez également voir quand les utilisateurs se sont déconnectés.

Note: L'audit d'ouverture de session ne fonctionne que sur l'édition Professional de Windows, vous ne pouvez donc pas l'utiliser si vous avez une édition Home. Cela devrait fonctionner sur Windows 7, 8 et Windows 10. Nous allons couvrir Windows 10 dans cet article.

Activer l'audit d'ouverture de session

RELATED: Utiliser l'éditeur de stratégie de groupe pour modifier votre PC

Pour activer l'audit d'ouverture de session, les écrans peuvent être légèrement différents dans les autres versions. vous allez utiliser l'éditeur de stratégie de groupe local. C'est un outil assez puissant, donc si vous ne l'avez jamais utilisé auparavant, cela vaut la peine de prendre le temps d'apprendre ce qu'il peut faire. Aussi, si vous êtes sur un réseau d'entreprise, faites une faveur à tout le monde et vérifiez d'abord auprès de votre administrateur. Si votre ordinateur de travail fait partie d'un domaine, il est probable qu'il fasse partie d'une stratégie de groupe de domaine qui remplacera la stratégie de groupe locale.

Pour ouvrir l'éditeur de stratégie de groupe locale, appuyez sur Démarrer, tapez " gpedit.msc, " , puis sélectionnez l'entrée résultante

Dans l'Editeur de stratégie de groupe locale, dans le volet de gauche, explorez la stratégie de l'ordinateur local> Configuration de l'ordinateur> Paramètres Windows > Paramètres de sécurité> Stratégies locales> Stratégie d'audit. Dans le volet de droite, double-cliquez sur le paramètre "Auditer les événements de connexion"

Dans la fenêtre des propriétés qui s'ouvre, activez l'option "Réussite" pour que Windows enregistre les tentatives de connexion réussies. Activez l'option "Échec" si vous souhaitez également que Windows enregistre les tentatives d'ouverture de session infructueuses. Cliquez sur le bouton "OK" lorsque vous avez terminé.

Vous pouvez maintenant fermer la fenêtre de l'éditeur de stratégie de groupe locale

Afficher les événements de connexion

RELATED: Qu'est-ce que Windows Event Viewer? Je l'utilise?

Après avoir activé l'audit d'ouverture de session, Windows enregistre ces événements d'ouverture de session (avec un nom d'utilisateur et un horodatage) dans le journal de sécurité. Vous pouvez afficher ces événements à l'aide de l'Observateur d'événements

Appuyez sur Démarrer, tapez "événement", puis cliquez sur le résultat "Observateur d'événements"

Dans la fenêtre "Observateur d'événements", dans le volet de gauche, accédez à les journaux Windows> Sécurité.

Dans le volet du milieu, vous verrez probablement un certain nombre d'événements "Audit Success". Les journaux Windows séparent les détails des choses comme lorsqu'un compte avec lequel une personne se connecte obtient ses privilèges. Vous recherchez des événements avec l'ID d'événement 4624: ils représentent des événements de connexion réussis. Vous pouvez voir les détails d'un événement sélectionné dans la partie inférieure de ce volet central, mais vous pouvez également double-cliquer sur un événement voir ses détails dans sa propre fenêtre.

Et si vous faites défiler un peu les détails,

Et comme il s'agit d'un autre événement dans le journal des événements Windows avec un ID d'événement spécifique, vous pouvez également utiliser le Planificateur de tâches pour prendre des mesures lors de l'ouverture d'une session . Vous pouvez même demander à Windows de vous envoyer un e-mail lorsque quelqu'un se connecte.

Comment rechercher des emoji et des GIF dans le clavier Gboard d'Android

Soyons honnêtes: les GIF et les emoji sont la nouvelle forme de communication. Aussi stupides qu'ils puissent paraître, ils ajoutent en quelque sorte une couche supplémentaire à la façon dont nous interagissons avec les amis et la famille par rapport aux messages texte ou instantanés, qui peuvent autrement se révéler aussi secs.

(how-top)

Comment remplacer le bloc-notes par un autre éditeur de texte dans Windows

Le bloc-notes est un élément de base de Windows qui n'a pas vraiment changé depuis des années. C'est bien comme un éditeur de texte de base, mais si vous voulez le remplacer par quelque chose d'un peu plus puissant, alors lisez la suite. Les éditeurs de texte sont géniaux. Ils sont rapides et faciles à utiliser pour des choses simples comme la prise de notes rapides, la conservation d'un journal ou d'un fichier journal daté, ou la modification de la configuration impaire ou même du fichier HTML.

(how-top)