Как узнать информацию о входах в Windows

Вам нужно выяснить, кто и когда заходил в систему Windows? Это может быть полезно как для администраторов, так и для обычных пользователей, чтобы следить за активностью на компьютере и обнаружить возможные попытки несанкционированного доступа. Рассмотрим несколько способов, как можно получить данные о входах в Windows.

1. Использование журнала событий Windows

Журнал событий Windows позволяет получить подробную информацию о входах в систему. Для этого следуйте следующим шагам:

  1. Нажмите Win + R и введите eventvwr.msc, нажмите Enter.
  2. В открывшемся окне выберите Журналы Windows → Безопасность.
  3. Найдите события с кодом 4624 (успешный вход) и 4625 (неудачная попытка входа).

Для удобства можно использовать фильтр событий. Нажмите Фильтровать текущий журнал и введите код события (например, 4624).

2. Командная строка (cmd)

Если вы предпочитаете работать через командную строку, можно воспользоваться следующей командой:

wevtutil qe Security /rd:true /c:10 /f:text /q:"*[System[(EventID=4624)]]"

Эта команда выведет последние 10 успешных входов в систему. Вы можете изменить параметр /c:10, чтобы увидеть больше записей.

3. Использование PowerShell

PowerShell позволяет детализированно просматривать данные о входах в систему:

Get-EventLog -LogName Security | Where-Object {$_.EventID -eq 4624} | Select-Object TimeGenerated, Message

Эта команда покажет время и сообщение о каждом успешном входе.

4. Просмотр истории входов через "Локальные пользователи и группы"

Для этого выполните следующие шаги:

  1. Нажмите Win + R и введите lusrmgr.msc, нажмите Enter.
  2. Перейдите в Пользователи и выберите нужного пользователя.
  3. В открывшемся окне вы увидите историю входов пользователя.

5. Использование сторонних программ

Существуют также сторонние утилиты, которые облегчают просмотр логов входов, такие как LastActivityView от NirSoft. Это простая программа, которая показывает историю активности на компьютере, включая время входов в систему.