Windowsコンピューターでログイン試行の成功または失敗を確認する方法

• 内部 特性 ダイアログボックスで、 成功 そして 失敗 以下のオプション これらの試みをレビューする 一部。

  

• クリック 適用する そして わかりました 変更を保存します。

グループポリシーエディターを閉じて、次の手順に進み、イベントビューアーでログイン試行を確認してください。

イベントビューアーで、ログインの失敗と成功の試行を確認するにはどうすればよいですか？

イベントビューアーを使用すると、アプリケーション、セキュリティ、システム、その他のイベントに関するWindowsログを表示できます。システムの問題解決に役立つアプリケーションであるだけでなく、Windows PCのログオンイベントを監査するためにも使用できます。

Windowsでログインの失敗と成功を確認するには、以下の手順に従ってください。

1. 押してください Windowsキー そして入力 イベントビューアー。 または、クリック 検索 タスクバーに入力 イベントビューアー。
2. クリック イベントビューアー 検索結果から開いてください。
3. 左側のペインで展開します Windowsログ 一部。

   

4. 次に、 安全性.
5. 右側のペインで、 イベント4624 エントリーポイント。これはユーザーログインイベントIDであり、イベントログにはこのIDが複数回出現する場合があります。
6. ログイン失敗の試行を確認するには、以下をご覧ください。 イベントID 2625 エントリが置き換えられました。
7. 次に、 イベント4624 イベントビューアは、表示したいエントリに関するすべての関連情報をページ下部に表示します。または、イベントエントリを右クリックして、次のオプションを選択してください。 特性 詳細は新しいウィンドウで開きます。

推薦する：GNOME拡張機能を使ってLinuxで冬のワンダーランドを作る方法

イベントビューアーのログインエントリを解読する方法

イベントID 4624はログインイベントに関連付けられていますが、ログには数分ごとにこのエントリが複数回記録される場合があります。これは、イベントビューアーがすべてのログインイベント（ローカルユーザーアカウントからのログインイベントでも、Windowsセキュリティなどのシステムサービスからのログインイベントでも）をログに記録するために同じイベントIDを使用しているためです。 （イベント4624）).

ログイン元を特定するには、イベントログを右クリックして選択します... 特性内部 一般的な タブを開き、下にスクロールして見つけてください。 ログイン情報 パート。ここで、 ログインタイプ この項目は、発生したログインの種類を示します。

例えば、 ログインタイプ5 これはサービスベースのログインを示していますが、 ログインタイプ2 これは、ユーザーに基づいたログインを示しています。さまざまなログインタイプの詳細については、以下の表を参照してください。

次に、下にスクロールして 新規ログイン 部分的かつ発見された セキュリティ番号これにより、ログインによって影響を受けたユーザーアカウントが表示されます。

同様に、ログイン失敗については、以下をご覧ください。 イベントID 4625内部 特性 ダイアログボックスには、ログイン試行が失敗した理由と影響を受けたユーザーアカウントが表示されます。ログイン試行の失敗が複数回発生している場合は、Windows PCを保護するために、ログイン試行の失敗回数を制限する方法を検討してください。

以下に9つのリストすべてを示します。 ログインタイプ ログインイベントが発生した場合は、イベントビューアーでログインイベントを確認してください。

コマンドプロンプトを使用して、最後のログイン履歴を表示するにはどうすればよいですか？

コマンドプロンプトを使用すると、最後のログイン試行を確認できます。これは、イベントビューアーですべてのログインイベントを確認することなく、ユーザーに基づいてログイン試行を検索する便利な方法です。

コマンドプロンプトを使用して特定のユーザーのログイン履歴を表示するには：

1. によると 勝利+R 開ける 跑.
2. タイプ 注文同時に保持する Ctrl + Shift キークリック わかりましたこれが開きます。 コマンドプロンプト 管理者として。
3. コマンドプロンプトウィンドウに、次のコマンドを入力してEnterキーを押してください。net user administrator | findstr /B /C:"最終ログイン"
4. 上記のコマンドで、「administrator」をログイン履歴を表示するユーザー名に置き換えてください。
5. 出力には、指定されたユーザーの最終ログイン日時が表示されます。

Windowsでログイン失敗とログイン成功の試行を表示する

誰かがあなたのPCにログインした疑いがある場合、イベントビューアーでその試みを捕捉してログに記録することができます。そのためには、グループポリシーエディターでログイン監査ポリシーを有効にする必要があります。また、コマンドプロンプトを使用して特定のユーザーのログイン履歴を表示することもできます。

つまり、イベントビューアーに詳しい人なら誰でも簡単にログを消去できてしまうということです。したがって、可能であれば、Windowsコンピューターのセキュリティを強化することが、不正アクセスを防ぐ最善の方法です。まずは、Windows PCでのログイン失敗回数を制限することから始めてみましょう。

推薦する：Windows版Skyrim Script Extenderが動作しない場合の対処法