Définir un mot de passe est un bon moyen de sécuriser votre ordinateur. Cependant, certaines personnes peuvent toujours essayer de deviner le mot de passe pour pirater votre ordinateur. Il n'y a pas à craindre cependant, car Windows peut enregistrer les tentatives de connexion afin que vous puissiez voir si quelqu'un a essayé de se connecter à votre ordinateur. Vous avez besoin de faire une configuration pour le faire fonctionner, mais une fois que c'est fait, vous n'avez pas à le refaire. Ce wikiHow vous apprendra comment configurer la journalisation et comment afficher les journaux une fois que vous l'avez configuré.
Pas
Partie 1 sur 2: Configuration de l'Observateur d'événements
Étape 1. Ouvrez l'Observateur d'événements
Appuyez sur Ctrl+R, tapez eventvwr dans la case "Exécuter", puis cliquez sur OK.
Étape 2. Cliquez sur "Vues personnalisées"
Étape 3. Sélectionnez "Créer une vue personnalisée
.. dans le panneau tout à droite de la fenêtre.
Étape 4. Cliquez sur la flèche déroulante à côté de la zone de texte « Journaux des événements »
Étape 5. Développez l'option "Journaux Windows"
Étape 6. Cliquez sur la case à côté de "Sécurité"
Étape 7. Sélectionnez la zone de texte qui a "" pré-remplie
Le texte prérempli disparaîtra une fois que vous le sélectionnerez.
Étape 8. Tapez l'ID d'événement approprié
Vous pouvez afficher 3 types d'événements différents liés aux connexions. Vous pouvez afficher les connexions réussies, les échecs de connexion et les déconnexions. Les identifiants de chacun sont répertoriés ci-dessous:
- 4624 - Connexion réussie.
- 4625 - Erreur d'authentification.
- 4634 - Se déconnecter.
Étape 9. Cliquez sur OK
Étape 10. Nommez puis saisissez une description pour la vue personnalisée
Vous devez lui donner un nom descriptif et vous assurer d'entrer une description de ce que c'est. Ensuite, cliquez sur OK.
Si vous ne voulez pas que quelqu'un d'autre sur l'ordinateur puisse voir cette vue personnalisée, décochez la case "Tous les utilisateurs"
Étape 11. Répétez ces étapes pour chaque vue que vous souhaitez créer
Si vous n'êtes intéressé que par l'examen de certains événements, vous pouvez ignorer la création d'une nouvelle vue personnalisée pour celui-ci.
Partie 2 sur 2: Examen des journaux
Étape 1. Ouvrez l'Observateur d'événements
Appuyez sur Ctrl+R, tapez eventvwr dans la case "Exécuter", puis cliquez sur OK.
Étape 2. Développez le dossier "Vues personnalisées"
Étape 3. Cliquez sur les journaux que vous souhaitez afficher
Ensuite, vous pouvez consulter les journaux pour voir si quelqu'un a essayé de pirater votre ordinateur.
Étape 4. Gardez à l'esprit que pour des connexions réussies, vous ne serez pas simplement connecté
Les connexions des services système seront également enregistrées. Pour savoir s'il s'agissait d'une connexion humaine ou d'un service, regardez la valeur "Type de connexion" dans le volet de détails. Si le numéro de type de connexion est un 2, il s'agissait d'une connexion humaine, mais s'il s'agit d'un autre numéro, il s'agissait d'un service système.
