لعلك إبتعدت ساعات عن حاسوبك و عند عودتك إنتابك الشك في ان هناك شخص قام بتشغيله، سألت الجميع لكن الكل يقول انه لم يشغل حاسوبك. هل انت مخطئ أم ان احدهم يكذب عليك؟... بما أنك تستعمل ميندوز فبإمكانك معرفت ما إذا تم تشغيل حاسوبك أثناء غيابك. كيف يتم ذلك؟
تتميز جميع إصدارات Windows Professional بخاصية تسجيل الأحداث Event Log الذي يمكنك من معرفة وقت وتاريخ تشغيل الويندوز بالإضافة إلى الحساب الذي فتح على الجهاز.
في خطوة أولى يجب أن تفعل هذه الخاصية في حاسوبك بإتباع الخطوات التالية:
- إذهب الى قائمة Start ثم Run (أو إضغط على Windows + R)
- أكتب gpedit.msc ثم إضغط Enter
- ثم التوجه إلى المسار الاتي:
Local Computer Policy –> Computer Configuration –> Windows Settings –> Security Settings –> Local Policies –> Audit Policy
- إبحث في اليمين على Audit account logon events تم نقرتين واعمل على إختيار كل من Success و Failure
الآن حاسوبك جاهز لتسجيل جميع عمليات تسجيل الدخول سواء كانت ناجحة ام فاشلة، (المقصود بناجحة ان الشخص لم يجد اي مشاكل في تشغيل الويندوز مثلا إذا كان الحاسوب يطلب باسورد وقام بإدخاله صحيحا فهذا يعني ان عملية تسجيل الدخول هي عملية ناجحة . اما المقصود بفاشلة ، مثلا إذا حاول الدخول على الحاسوب وكان الويندوز يطلب باسورد لكن تم إدخال الباسورد بشكل خاطئ فهذا يعني علمية تسجيل الدخول فاشلة).
الان لمعرفة من قام بالدخول على حاسوبك عند غيابك يكفيك الذهاب إلى لوحة التحكم Control Panel ثم System and Security ثم البحث عن Administrative tools والدخول إلى Event Viewer حيث ستجد كل محاولات تسجيل الدخول على حاسوبك بالوقت والتاريخ.