1. घर
  2. सवाल और जवाब
  3. लॉक और अनलॉक करने के लिए इवेंटव्यूवर इवेंटिड

लॉक और अनलॉक करने के लिए इवेंटव्यूवर इवेंटिड

2012-07-08 6 views

उत्तर

3

प्री-विस्टा विंडोज़ में देखने के लिए इवेंट आईडी 528, 538, और 680 हैं। 528 आमतौर पर वर्कस्टेशन के सफल अनलॉक के लिए खड़ा है।

नए विंडोज संस्करणों के लिए कोड भिन्न हैं, अधिक जानकारी के लिए नीचे दिए गए उत्तरों देखें।

स्रोत

2012-07-08 17:39:53

56

लॉक इवेंट आईडी 4800 है, और अनलॉक 4801 है। आप उन्हें सुरक्षा लॉग में पा सकते हैं। आप शायद activate their auditingस्थानीय सुरक्षा नीति (secpol.msc, स्थानीय सुरक्षा सेटिंग Windows XP में) का उपयोग करने के लिए है ->स्थानीय नीतियाँ ->ऑडिट नीति।

उपश्रेणी तहत Description of security events in Windows 7 and in Windows Server 2008 R2 में देखो: अन्य लॉगऑन/लॉगऑफ़ घटनाक्रम।

स्रोत

2012-07-08 17:43:01 eran

+8

धन्यवाद यह मैं सिर्फ इसी की तलाश थी अन्य प्रकार के 'ऑडिट लॉगऑन इवेंट्स' नीति आउटपुट की तुलना में कैप्चर और विश्लेषण करना बहुत आसान था। विंडोज 7 की स्थानीय सुरक्षा नीति 'टूल' के लिए मेरी सेटिंग्स मिली- सुरक्षा सेटिंग्स-> उन्नत लेखापरीक्षा नीति कॉन्फ़िगरेशन-> सिस्टम ऑडिट नीतियां - स्थानीय समूह नीति वस्तु-> लॉगऑन/Logoff-> ऑडिट अन्य लॉगऑन/लॉगऑफ़ Events' जो ताला और एक डोमेन पर कार्य केंद्र खोलने पर कब्जा कर लिया। – veeTrain

+0

4800 और 4801 भी काम विंडोज 10 के लिए – Vej

32

आपको इन घटनाओं के लॉगिंग को सक्षम करने की आवश्यकता होगी। समूह नीति संपादक खोलने के द्वारा ऐसा करने के:

रन -> gpedit.msc

और निम्न श्रेणी को विन्यस्त:

कंप्यूटर कॉन्फ़िगरेशन ->
विंडोज सेटिंग ->
सुरक्षा सेटिंग्स ->
उन्नत लेखा परीक्षा नीति विन्यास ->
सिस्टम ऑडिट नीतियाँ - स्थानीय समूह नीति वस्तु ->
लॉगऑन/लॉगऑफ़ ->
ऑडिट अन्य लॉग इन/लॉग ऑफ घटनाक्रम

(में टैब समझाएं "यह आपको ऑडिट करने की अनुमति देता है ... वर्कस्टेशन लॉक करना और अनलॉक करना"।

स्रोत

2013-04-09 14:35:32 Mario

+0

"उन्नत लेखा परीक्षा नीति कॉन्फ़िगरेशन" Windows XP में उपलब्ध होने की नहीं लगती। –

+0

पीटर, आप सही कर रहे हैं, उन्नत लेखा परीक्षा नीति विन्यास XP के लिए उपलब्ध नहीं है। यह विंडोज 2008 आर 2 और विन 7 के संस्करणों के लिए भी सच है जो किसी डोमेन में शामिल होने का समर्थन नहीं करते हैं। Http://technet.microsoft.com/en-us/library/dd692792(WS.10).aspx –

+0

उत्कृष्ट उत्तर देखें। मुझे लगता है कि आप यहां वही मेनू ढूंढ सकते हैं साथ ही स्थानीय सुरक्षा नीति संपादक भी ढूंढ सकते हैं, लेकिन मुझे लगता है कि आप 'gpedit.msc' द्वारा वहां कैसे जा सकते हैं। हंडी टिप! – veeTrain

4

अनलॉक स्क्रीन मुझे विश्वास है कि आप आईडी 4624. उपयोग कर सकते हैं की पहचान करने के लेकिन तब आप भी लॉग ऑन प्रकार जो इस मामले में 7 को देखने के लिए की जरूरत है: http://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventid=4624

इवेंट लॉग ऑफ के लिए आईडी 4634

स्रोत

2014-03-19 10:18:46 Ingemar

3

दुर्भाग्य है लॉक/अनलॉक जैसी कोई चीज़ नहीं है। आपको क्या करना है:

  1. "वर्तमान लॉग फ़िल्टर करें" पर क्लिक करें"
  2. एक्सएमएल टैब का चयन करें और पर क्लिक करें" मैन्युअल रूप से संपादित करें क्वेरी "

  3. नीचे क्वेरी दर्ज करें:

     
<QueryList> 
    <Query Id="0" Path="Security"> 
    <Select Path="Security"> 
    *[EventData[Data[@Name='LogonType']='7'] 
    and 
    (System[(EventID='4634')] or System[(EventID='4624')]) 
    ]</Select> 
    </Query> 
</QueryList>

यह है कि

स्रोत

2015-02-13 09:33:30

संबंधित मुद्दे

 संबंधित मुद्दे