- - Windows 7: ¿Qué es la auditoría de cuentas y cómo habilitarla?

Windows 7: ¿Qué es la auditoría de cuentas y cómo habilitarla?

La función de auditoría de cuenta está relacionada con la seguridad de su sistema. Esta función se mantiene deshabilitada de forma predeterminada, analizaremos los siguientes dos puntos en esta publicación:

  • ¿Qué es la auditoría de cuentas?
  • Cómo habilitar la auditoría de cuentas en Windows 7

¿Qué es la auditoría de cuentas?

Cada vez que está conectado a Internet, ustedestán en riesgo. Cualquiera puede intentar acceder a su sistema y, si no se implementa una seguridad mejorada, el hacker puede robar sus datos confidenciales. La Auditoría de cuenta le permite ver quién puede estar intentando ingresar a su cuenta. Cada vez que alguien intenta acceder a su sistema, se genera un evento dependiendo de si el intento de acceso es exitoso o no. Si ha habilitado la configuración de Auditoría de cuenta, este tipo de eventos se registran en el sistema y puede ver estos archivos de registro en cualquier momento para ver si alguien está accediendo a su sistema o no.

Cómo habilitar la configuración de auditoría de cuenta

Hacer clic comienzo y escribe secpol.msc, luego presione Enter, el política de seguridad local se mostrará la ventana, ahora navegue a Política local> Política de auditoría y haga clic derecho en el Política de eventos de inicio de sesión de la cuenta de auditoría opción y elegir Propiedades.

Auditoría de política de seguridad local

Ahora verifique ambos Éxito y Fracaso casillas de verificación (Al marcar ambas, Windows guardará los registros de los intentos exitosos y fallidos, si desea guardar los registros de los intentos fallidos, solo verifique Fracaso opción).

Intentos de auditoria

Ahora siga el procedimiento anterior para Auditar eventos de inicio de sesión Opción también.

Auditar eventos de inicio de sesión

Haga clic derecho en Auditar eventos de inicio de sesión opción, luego elija Propiedades y verifica ambos Éxito y Fracaso por esto también Una vez que haya terminado con la configuración, haga clic en OKAY.

Ahora puede ver los registros de los intentos de inicio de sesión desde el Visor de eventos, haga clic en Inicio, escriba Visor de eventos y presiona Enter. En la ventana Visor de eventos, navegue hasta Registros de Windows> Seguridad opción para ver los registros de los intentos de inicio de sesión exitosos y fallidos.

Registros del visor de eventos

Comentarios