Phenquestions
Fungsionalitas multi-pengguna di jendela telah memungkinkan kami untuk menggunakannya dengan nyaman di tempat umum seperti sekolah, perguruan tinggi, kantor, dll. Di tempat-tempat ini biasanya ada administrator yang mengawasi aktivitas pengguna yang bekerja di dalamnya. Terkadang, pengguna melampaui batas mereka dan memodifikasi akun yang dikonfigurasi dalam mode Grup Kerja. Ini dapat memiliki dampak keamanan, dan dengan demikian kita harus mengonfigurasi jendela untuk melacak aktivitas pengguna.
Dengan mengkonfigurasi Windows untuk memantau aktivitas pengguna, kami dapat meningkatkan keamanan administrasi dan juga dapat menghukum pengguna korban dengan mengamati catatan mereka jika terjadi pelanggaran. Dalam artikel ini, kami akan memberi tahu Anda cara melacak aktivitas pengguna di Jendela 10/8.1/8/7 menggunakan kebijakan audit. Berikut caranya:
Lacak Aktivitas Pengguna menggunakan Kebijakan Audit
1. tekan Tombol Windows + R kombinasi, ketik put sekpol.msc di Lari kotak dialog dan tekan Memasukkan untuk membuka Kebijakan Keamanan Lokal.
2. Dalam Kebijakan Keamanan Lokal jendela, luaskan Pengaturan keamanan -> Kebijakan Lokal -> Kebijakan Audit. Sekarang Anda harus membuat jendela Anda mirip dengan yang ini:
3. Di panel kanan, Anda dapat melihat 9 Pemeriksaan… [] kebijakan memiliki Tidak ada audit sebagai ditentukan sebelumnya pengaturan keamanan. Klik satu per satu semua kebijakan dan buat pilihan untuk Keberhasilan dan Kegagalan, klik Menerapkan diikuti oleh baik untuk setiap kebijakan.
Dengan cara ini, kami akan mengonfigurasi Windows untuk melacak aktivitas pengguna.
Ikuti langkah-langkah berikut untuk mendapatkan rekaman yang dilacak:
Lacak Aktivitas Pengguna Menggunakan Peraga Peristiwa
1. tekan Tombol Windows + R kombinasi, ketik put acaravwmasuk Lari kotak dialog dan tekan Memasukkan untuk membuka Penampil Acara.
2. Sekarang, di Tampilan Acarar jendela, dari panel kiri, pilih Log Windows -> Keamanan. Di sini Windows menyimpan catatan setiap kejadian yang berkaitan dengan keamanan.
3. Dari panel tengah, klik acara apa pun untuk mendapatkan infonya:
Sekarang, berikut adalah daftar ID peristiwa yang mencakup aktivitas pengguna untuk akun dalam mode grup kerja:
1. Buat pengguna : Di bawah ini adalah ID Peristiwa yang dicatat saat pengguna dibuat.
- ID Acara: 4728 | Tipe: Keberhasilan Audit | Kategori: Manajemen Grup Keamanan | Deskripsi: Seorang anggota telah ditambahkan ke grup global yang mendukung Keamanan.
- ID Acara: 4720 | Tipe: Keberhasilan Audit | Kategori: Manajemen Akun Pengguna | Deskripsi: Akun pengguna telah dibuat.
- ID Acara: 4722 | Tipe: Keberhasilan Audit | Kategori: Manajemen Akun Pengguna | Deskripsi: Akun pengguna diaktifkan.
- ID Acara: 4738 | Tipe: Audit Sukses | Kategori: Manajemen Akun Pengguna | Deskripsi: Akun pengguna telah diubah.
- ID Acara: 4732 | Tipe: Audit Sukses | Kategori: Manajemen Grup Keamanan | Deskripsi: Seorang anggota telah ditambahkan ke grup lokal yang mendukung Keamanan.
2. Hapus pengguna : Di bawah ini adalah ID Peristiwa yang dicatat ketika pengguna dihapus.
- ID Acara: 4733 | Tipe: Audit Sukses | Kategori: Manajemen Grup Keamanan | Deskripsi: Seorang anggota telah dihapus dari grup lokal yang mendukung Keamanan.
- ID Acara: 4729 | Tipe: Audit Sukses | Kategori: Manajemen Grup Keamanan | Deskripsi: Anggota telah ditambahkan ke grup global yang mendukung Keamanan.
- ID Acara: 4726 | Tipe: Audit Sukses | Kategori: Pengelolaan Akun Pengguna | Deskripsi: Akun Pengguna telah dihapus.
3. Akun Pengguna Dinonaktifkan : Di bawah ini adalah ID Peristiwa yang dicatat saat pengguna dinonaktifkan.
- ID Acara: 4725 | Tipe: Audit Sukses | Kategori: Pengelolaan Akun Pengguna | Deskripsi: Akun Pengguna dinonaktifkan.
- ID Acara: 4738 | Tipe: Audit Sukses | Kategori: Pengelolaan Akun Pengguna | Deskripsi: Akun Pengguna telah diubah.
4. Akun Pengguna Diaktifkan: Di bawah ini adalah ID Peristiwa yang dicatat ketika pengguna diaktifkan.
- ID Acara: 4722 | Tipe: Audit Sukses | Kategori: Pengelolaan Akun Pengguna | Deskripsi: Akun Pengguna diaktifkan.
- ID Acara: 4738 | Tipe: Audit Sukses | Kategori: Pengelolaan Akun Pengguna | Deskripsi: Akun Pengguna telah diubah.
5. Reset Kata Sandi Akun Pengguna: Di bawah ini adalah ID Acara yang masuk ketika Kata Sandi Akun Pengguna diatur ulang.
- ID Acara: 4738 | Tipe: Audit Sukses | Kategori: Pengelolaan Akun Pengguna | Deskripsi: Akun Pengguna telah diubah.
- ID Acara: 4724 | Tipe: Audit Sukses | Kategori: Pengelolaan Akun Pengguna | Deskripsi: Upaya telah dilakukan untuk mengatur ulang kata sandi akun.
6. Set Jalur Profil Akun Pengguna : Di bawah ini adalah ID Peristiwa yang dicatat ketika Jalur Profil ditetapkan untuk akun pengguna.
- ID Acara: 4738 | Tipe: Audit Sukses | Kategori: Pengelolaan Akun Pengguna | Deskripsi: Akun Pengguna telah diubah.
7. Ganti Nama Akun Pengguna: Di bawah ini adalah ID Peristiwa yang dicatat ketika Akun Pengguna diubah namanya.
- ID Acara: 4781 | Tipe: Audit Sukses | Kategori: Pengelolaan Akun Pengguna | Deskripsi: Nama akun telah diubah.
- ID Acara: 4738 | Tipe: Audit Sukses | Kategori: Pengelolaan Akun Pengguna | Deskripsi: Akun Pengguna telah diubah.
8. Buat Grup Lokal: Di bawah ini adalah ID Acara yang dicatat saat Grup Lokal dibuat.
- ID Acara: 4731 | Tipe: Audit Sukses | Kategori: Manajemen Grup Keamanan | Deskripsi: Grup lokal yang mendukung Keamanan telah dibuat
- ID Acara: 4735 | Tipe: Audit Sukses | Kategori: Manajemen Grup Keamanan | Deskripsi: Grup lokal yang mendukung Keamanan telah diubah
9. Tambahkan Pengguna ke Grup Lokal : Di bawah ini adalah ID Peristiwa yang dicatat ketika pengguna ditambahkan ke grup Lokal.
- ID Acara: 4732 | Tipe: Audit Sukses | Kategori: Manajemen Grup Keamanan | Deskripsi: Seorang anggota telah ditambahkan ke grup lokal yang mendukung Keamanan
10. Hapus Pengguna dari Grup Lokal : Di bawah ini adalah ID Peristiwa yang dicatat saat pengguna dihapus dari grup Lokal.
- ID Acara: 4733 | Tipe: Audit Sukses | Kategori: Manajemen Grup Keamanan | Deskripsi: Seorang anggota dihapus dari grup lokal yang mendukung Keamanan
11. Hapus Grup Lokal : Di bawah ini adalah ID Acara yang masuk ketika Grup Lokal dihapus.
- ID Acara: 4734 | Tipe: Audit Sukses | Kategori: Manajemen Grup Keamanan | Deskripsi: Grup lokal yang mendukung keamanan telah dihapus
12. Ganti Nama Grup Lokal : Di bawah ini adalah ID Acara yang dicatat ketika Grup Lokal diganti namanya.
- ID Acara: 4781 | Tipe: Audit Sukses | Kategori: Manajemen Akun Pengguna | Deskripsi: Nama akun telah diubah
- ID Acara: 4735 | Tipe: Audit Sukses | Kategori: Manajemen Grup Keamanan | Deskripsi: Grup lokal yang mendukung keamanan telah diubah
Dengan cara ini, Anda dapat melacak pengguna dengan aktivitas mereka. Artikel ini berlaku untuk Windows 10/8.1 dalam Mode Kelompok Kerja. Untuk Domain Direktori Aktif, prosedurnya akan berbeda.
