La fonctionnalité d'audit de compte est liée à la sécurité de votre système. Cette fonctionnalité est maintenue désactivée par défaut, nous allons discuter des deux points suivants dans ce post:
- Qu'est-ce que l'audit de compte
- Comment activer l'audit de compte dans Windows 7
Qu'est-ce que l'audit de compte
Chaque fois que vous êtes connecté à Internet, vousSont à risque. Tout le monde peut essayer d'accéder à votre système et si la sécurité renforcée n'est pas mise en œuvre, le pirate peut voler vos données confidentielles. L'audit de compte vous permet de voir qui peut tenter de pénétrer dans votre compte. Chaque fois que quelqu'un tente d'accéder à votre système, un événement est généré selon que la tentative d'accès aboutit ou non. Si vous avez activé les paramètres d'audit de compte, ce type d'événements est enregistré dans le système et vous pouvez afficher ces fichiers journaux à tout moment pour voir si quelqu'un accède ou non à votre système.
Comment activer les paramètres d'audit de compte
Cliquez sur Début et le type secpol.mscpuis appuyez sur Entrée, le Stratégie de sécurité locale la fenêtre sera affichée, allez maintenant à Stratégie locale> Stratégie d'audit et faites un clic droit sur le Stratégie d'événements de connexion au compte d'audit option et choisissez Propriétés.
Maintenant, vérifiez les deux Succès et Échec cases à cocher (en cochant les deux cases, Windows enregistre les journaux des tentatives réussies et infructueuses. Si vous souhaitez enregistrer les journaux des tentatives infructueuses, cochez uniquement la case correspondante. Échec option).
Suivez maintenant la procédure ci-dessus pour Événements de connexion d'audit option aussi.
Clic droit le Auditer les événements de connexion option, puis choisissez Propriétés et vérifier les deux Succès et Échec pour cela aussi. Une fois terminé avec les paramètres, cliquez sur D'ACCORD.
Vous pouvez maintenant voir les journaux des tentatives de connexion de l'observateur d'événements, cliquez sur Démarrer, tapez Observateur d'événements et appuyez sur Entrée. Dans la fenêtre de l'observateur d'événements, accédez au Journaux Windows> Sécurité option pour voir les journaux pour les tentatives d'ouverture de session réussies et échouées.
commentaires