As versões do Microsoft Windows armazenam por padrão todos os registros de logon em seu sistema operacional, seja o logon bem-sucedido ou não. Às vezes queremos ver quem se conectou ao sistema por vários motivos e podemos ver essas informações através do visualizador de eventos do Windows, mas este processo pode ser um pouco complexo, pois devemos saber o ID do evento, a data do evento, etc. .
A Solvetic sempre em busca das melhores e mais práticas alternativas, desta vez disponibiliza este estudo para que possamos ver como revisar os logins em nosso sistema ao efetuarmos o login e ficarmos atentos a quem entrou ou quantas vezes tentaram erroneamente entrar, mas devemos esclarecer o seguinte.
O processo que vamos analisar está habilitado a partir da versão do Windows Vista em diante, mas nas versões do Windows 8, 8.1 e 10 ele só funciona para contas locais, pois não podemos editar os registros para contas da Microsoft (lembre-se que no Windows 8 e 10 podemos faça login com nossa conta do Hotmail ou Outlook).
Primeiro, devemos ter o login automático desativado para que a política seja aplicada. Neste estudo, vamos usar o Windows 10 Enterprise.
Também deixamos o tutorial com o qual você pode aprender como controlar o acesso aos seus computadores com Windows 10 por meio do registro de log.
1. Ver logins usando o editor de registro no Windows 10
Passo 1
Usaremos esta opção para máquinas com o sistema operacional Windows Home, pois se tentarmos inserir o comando gpedit.msc veremos a seguinte mensagem porque ele não oferece suporte a GPO:
Passo 2
Mas não se preocupe com essas versões, porque você também pode ativar isso no Registro. Portanto, o processo para validar logins no Windows 10 Home (ou em qualquer outra versão) é o seguinte. Entraremos no editor de registro ou regedit usando qualquer uma das seguintes opções:
etapa 3
Com qualquer uma dessas opções, o Registro do Windows será exibido. Enquanto estiver lá, iremos para o seguinte caminho:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System
PROLONGAR
Passo 4
Nesta janela devemos adicionar um novo registro, para isso:
- Clique com o botão direito em qualquer espaço em branco na área de trabalho do Sistema e clique em Novo.
- Selecionamos a opção Valor DWORD (32 bits), inserimos o nome DisplayLastLogonInfo.
- Uma vez que o registro é criado, damos um duplo clique nele e vamos mudar o valor 0 para o valor 1.
Etapa 5
Clique em OK e reinicie nosso sistema operacional ou faça logoff para validar que podemos ver as informações dos últimos logins.
Neste ponto, basta clicar em Aceitar e acessaremos nosso sistema normalmente.
Como podemos ver, é muito fácil estabelecer as políticas para ver as informações exatas de quem, quando e como eles efetuam login em nossos sistemas operacionais Windows 10.
PROLONGAR
2. Ver logins usando um GPO (objeto de política de grupo) no Windows 10
Esta opção pode ser executada em ambientes Windows versões Professional ou Enterprise e consiste na edição de um GPO ou política de grupo, sabemos que usando políticas de grupo podemos implementar muitas tarefas para nosso sistema, simplesmente lembramos que se nossa máquina está em um domínio de negócios nós deve ter autorização prévia para executar qualquer tarefa nas políticas de grupo na máquina.
Passo 1
Entraremos no editor de política de grupo local usando qualquer um dos seguintes métodos:
- Na caixa de pesquisa do Windows 10, inserimos o termo Editor de políticas e nas opções exibidas escolhemos editor de políticas de grupo local.
- Insira o comando Executar usando a combinação de teclas + R e insira o seguinte termo e pressione Enter ou OK.
gpedit.mscPasso 2
Insira o seguinte caminho:
- Painel de controle
- Sistema de segurança
- Ferramentas administrativas
- Política de segurança local
etapa 3
Qualquer uma dessas opções exibirá a seguinte janela:
Passo 4
Estando nesta janela devemos seguir o seguinte caminho:
- Configuração do equipamento
- Modelos Administrativos
- Componentes do Windows
- Opções de logon do Windows
PROLONGAR
Etapa 5
Daremos um duplo clique na segunda opção "Mostrar informações sobre os logins anteriores durante o login do usuário", a seguinte janela será exibida onde devemos configurar os parâmetros da política do grupo local.
Só precisamos habilitar a política selecionando a opção "Habilitado" e clicar em Aplicar e depois em OK.
Etapa 6
Podemos reiniciar o sistema ou fazer logoff para ver o que acontece quando aplicamos esta política. Portanto, quando reiniciarmos a máquina ou fecharmos a sessão, acontecerá o seguinte:
Etapa 7
Nós inserimos nossa senha e então veremos os dados de login corretos e com falha.
Desta forma, já podemos ver os logs de login e, assim, controlar quem acessa o seu computador Windows 10.
