Подзаголовки:
1. Откройте «Журнал событий» операционной системы
2. Выберите раздел «Windows Logs»
3. Откройте журнал «Безопасность»
4. Найдите событие с ID 4624
5. Просмотрите информацию о сеансе пользователя
6. Дополнительные советы
Пошаговая инструкция:
1. Нажмите на кнопку «Пуск» в левом нижнем углу экрана и введите в поисковой строке «event viewer» (журнал событий). Нажмите «Enter».
2. В открывшемся «Журнале событий», раскройте раздел «Windows Logs».
3. Найдите и выберите журнал «Безопасность» для получения информации о сеансах работы на компьютере.
4. Просмотрите список «Информационных событий». Ищите событие 4624, которое указывает на успешную аутентификацию пользователя на компьютере.
5. Кликните по событию 4624 и найдите информацию о сеансе работы пользователя — дата и время входа, имя пользователя, домен и т. д.
6. Эксперты рекомендуют использовать сторонние приложения, которые упрощают поиск информации о сеансах работы на компьютере — например, «CurrPorts», «USBDeview» или программу «EventLog Channels View».
Дополнительные советы:
— Журнал событий доступен только для пользователей с административными правами.
— Событие 4647 указывает на завершение сеанса работы на компьютере.
— Журнал событий представляет собой массив информации, поэтому некоторые события могут быть удалены с течением времени. Рекомендуется регулярно проверять информацию о сеансах работы на компьютере и сохранять важные данные.