Что такое аудит аккаунтов и как его включить

Функция аудита учетной записи связана с безопасностью вашей системы. По умолчанию эта функция отключена, в этом посте мы обсудим следующие два момента:

• Что такое аудит учетной записи
• Как включить аудит учетной записи в Windows 7

Что такое аудит учетной записи

Всякий раз, когда вы подключены к Интернету, вы подвергаетесь риску. Кто угодно может попытаться получить доступ к вашей системе, и если усиленная безопасность не будет реализована, хакер может украсть ваши конфиденциальные данные. Аудит учетной записи позволяет вам увидеть, кто может пытаться взломать вашу учетную запись. Каждый раз, когда кто-то пытается получить доступ к вашей системе, генерируется событие в зависимости от того, была ли попытка доступа успешной или нет. Если вы включили настройки аудита учетных записей, такие типы событий регистрируются в системе, и вы можете просматривать эти файлы журналов в любое время, чтобы узнать, имеет ли кто-то доступ к вашей системе или нет.

Как включить настройки аудита учетной записи

Нажмите Начинать и введите secpol.msc, затем нажмите Enter, Политика локальной безопасности появится окно, теперь перейдите к Локальная политика> Политика аудита и щелкните правой кнопкой мыши Аудит политики событий входа в учетную запись вариант и выберите Характеристики.

Теперь проверьте оба Успех а также Отказ флажки (Установив оба флажка, окна сохранят журналы как успешных, так и неудачных попыток, если вы хотите сохранить журналы только неудачных попыток, тогда только отметьте Отказ вариант).

Теперь выполните описанную выше процедуру для Аудит событий входа в систему вариант тоже.

Щелкните правой кнопкой мыши Аудит событий входа в систему вариант, затем выберите Характеристики и проверьте оба Успех а также Отказ для этого тоже. После завершения настроек нажмите OK.

Теперь вы можете просмотреть журналы попыток входа в систему из средства просмотра событий, нажмите Пуск, введите Просмотрщик событий и нажмите Enter. В окне просмотра событий перейдите к Журналы Windows> Безопасность возможность просмотреть журналы как успешных, так и неудачных попыток входа в систему.