Sepa quién inició sesión en su PC con Windows 8 en su ausencia

Si tienes un

computadora compartida en tu casa

que se usa

por tus hijos

o hermanos también, es posible que haya momentos en los que haya querido controlar quién está accediendo a la computadora (y cuándo).

El Versión profesional de Windows 8 viene con una función incorporada mediante la cual puede registrar fácilmente los eventos de inicio de sesión de Windows junto con la información del usuario y la hora a la que se accedió a la computadora. Esto también estaba disponible en Windows 7, aunque no en todas las versiones.

Veremos cómo podemos auditar los eventos de inicio de sesión en Windows 8 Pro pero puede seguir exactamente los mismos pasos para habilitar la función en las versiones Windows 7 Professional y Ultimate.

Grabación de los eventos

Paso 1: Lo primero que tendremos que hacer es activar la auditoría de eventos de inicio de sesión utilizando el Administrador de políticas de grupo de Windows. Presione Windows + R para abrir el cuadro Ejecutar, escriba gpedit.msc y presiona enter.

Paso 2:

Después de que se abra el editor de políticas de grupo de Windows, vaya a Política informática local -> Configuración de la computadora -> Configuración de Windows -> Configuración de seguridad -> Políticas locales -> Política de auditoría. Aquí busque los eventos de inicio de sesión de auditoría de políticas y haga doble clic en él.

Paso 3: Cuando se abra la ventana de propiedades del evento de inicio de sesión, marque la el exito y la opcion del fracaso para auditar esos intentos. Finalmente haga clic en el Solicitar y guarde la configuración.

De ahora en adelante, Windows registrará cada evento de inicio de sesión junto con algunos detalles básicos.

Echemos un vistazo a cómo podemos ver los eventos de inicio de sesión con el fin de revisarlos.

Ver los eventos

Paso 1: Cuando desee echar un vistazo a los eventos de inicio de sesión, presione el acceso directo Windows+W y busca el ver eventos. El resultado de la búsqueda devolverá solo una posible coincidencia: Ver registro de eventos. Abrelo.

Paso 2: En el visor de registro de eventos, navegue hasta Registros de Windows -> Seguridad categoría y busque todos los eventos con ID de evento 4624. Este es el ID de evento para todos los eventos que corresponden al evento de inicio de sesión exitoso. Haga doble clic en él para ver detalles como nombre de usuario, fecha y hora de inicio de sesión, etc.

Así fue como puede registrar y ver los eventos de inicio de sesión en Windows 8 Pro. Es posible que deba ordenar los ID de eventos para ver fácilmente todos los eventos de inicio de sesión.

Conclusión

El proceso es un poco geek y requiere que hagas algunas cosas listas para usar que un usuario normal de Windows no encuentra en el uso regular de su PC. Sin embargo, si está lo suficientemente interesado como para realizar un seguimiento de todos los eventos de inicio de sesión en su computadora, así es como se hace. Espero que ayude.

Última actualización el 03 febrero, 2022

El artículo anterior puede contener enlaces de afiliados que ayudan a respaldar a Guiding Tech. Sin embargo, no afecta nuestra integridad editorial. El contenido sigue siendo imparcial y auténtico.