Как посмотреть информацию о входах в Windows 10

Как узнать, когда в последний раз включался компьютер

Способы узнать, когда включался компьютер

Существует несколько способов узнать, когда компьютер включался последний раз. Это можно сделать как средствами, предусмотренными в операционной системе, так и с помощью программного обеспечения сторонних производителей. Остановимся на них подробнее.

Способ 1: Командная строка

Этот способ является простейшим из всех и не потребует от пользователя каких-либо особых ухищрений. Все делается в два шага:

  1. Открыть командную строку любым удобным для пользователя способом, например, вызвав с помощью комбинации «Win+R» окно запуска программ и введя там команду cmd .
  2. Ввести в строке команду systeminfo .

Результатом выполнения команды будет вывод на экран полной и информации о системе. Для получения интересующих нас сведений следует обратить внимание на строку «Время загрузки системы».

Сведения, содержащиеся в ней, и будут временем последнего включения компьютера, не считая текущей сессии. Сопоставив их с временем своей работы за ПК, пользователь легко сможет определить, включал ли его кто-нибудь посторонний, или нет.

Пользователям, у которых установлена Windows 8 (8.1), или Windows 10, следует иметь в виду, что полученные таким образом данные отображают сведения о реальном включении компьютера, а не о выводе его из состояния гибернации. Поэтому для того чтобы получать неискаженную информацию, необходимо выключать его полностью через командную строку.

Способ 2: Журнал событий

Узнать много интересного о том, что происходит в системе, можно из журнала событий, который ведется автоматически во всех версиях Windows. Чтобы попасть туда, необходимо сделать следующее:

  1. Правым кликом по иконке «Мой компьютер» открыть окно управления компьютером.

    Тем пользователям, для кого способ появления на рабочем столе системных ярлыков остался тайной, или которые просто предпочитают чистый рабочий стол, можно воспользоваться строкой поиска Windows. Там нужно ввести фразу «Просмотр событий» и перейти по появившейся ссылке в результате поиска.
  2. В окне управления перейти к журналам Виндовс в «Система».
  3. В окне справа перейти к настройкам фильтра, чтобы скрыть ненужную информацию.
  4. В настройках фильтра журнала событий в параметре «Источник событий» установить значение «Winlogon».

В результате произведенных действий в центральной части окна журнала событий появятся данные о времени всех входов и выходов из системы.

Проанализировав эти данные, можно легко установить, включал ли компьютер кто-нибудь посторонний.

Способ 3: Локальные групповые политики

Возможность вывода сообщения о времени последнего включения компьютера предусмотрена в настройках групповых политик. Но по умолчанию этот параметр отключен. Чтобы задействовать его, нужно сделать следующее:

  1. В строке запуска программ набрать команду gpedit.msc .
  2. После того как откроется редактор, последовательно открыть разделы так, как показано на скриншоте:
  3. Перейти к «Отображать при входе пользователя сведения о предыдущих попытках входа» и открыть двойным щелчком.
  4. Установить значение параметра в позицию «Включено».

В результате произведенных настроек, при каждом включении компьютера будет отображаться сообщение такого типа:

Плюсом данного метода является то, что кроме мониторинга успешного старта, будет выводиться информация о тех действиях по входу, которые закончились неудачей, что позволит узнать о том, что кто-то пытается подобрать пароль к учетной записи.

Редактор групповых политик присутствует только в полных версиях Windows 7, 8 (8.1), 10. В домашних базовых и Pro версиях настроить вывод сообщений о времени включения компьютера с помощью данного способа нельзя.

Способ 4: Реестр

В отличие от предыдущего, данный способ работает во всех редакциях операционных систем. Но при его использовании следует быть предельно внимательным, чтобы не допустить ошибку и случайно не испортить что-нибудь в системе.

Читайте также:
AdwCleaner 7 для Windows 10, 8 и Windows 7

Для того чтобы при запуске компьютера выводилось сообщение о его предыдущих включениях, необходимо:

  1. Открыть реестр, введя в строке запуска программ команду regedit .
  2. Перейти к разделу
    HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System
  3. С помощью правого клика мышкой по свободной области справа, создать новый 32-битный параметр DWORD.

    Создавать нужно именно 32-битный параметр, даже если установлена 64-битная Windows.
  4. Присвоить созданному элементу название DisplayLastLogonInfo.
  5. Открыть вновь созданный элемент и установить его значение равным единице.

Теперь при каждом старте система будет выводить точно такое же сообщение о времени предыдущего включения компьютера, как и описанное в предыдущем способе.

Способ 5: TurnedOnTimesView

Пользователи, которые не хотят копаться в запутанных системных настройках с риском повредить систему, для получения информации о времени последнего включения компьютера могут воспользоваться утилитой стороннего разработчика TurnedOnTimesView. По своей сути она представляет собой очень упрощенный журнал событий, где отображаются только те из них, которые касаются включения/выключения и перезагрузки компьютера.

Утилита очень проста в использовании. Достаточно только распаковать скачанный архив и запустить исполняемый файл, как на экран будет выведена вся необходимая информация.

По умолчанию русскоязычный интерфейс в утилите отсутствует, но на сайте производителя можно дополнительно скачать нужный языковой пакет. Программа распространяется абсолютно бесплатно.

Вот и все основные способы, с помощью которых можно узнать, когда компьютер включали в последний раз. Какой из них предпочтительнее — решать самому пользователю.

Помимо этой статьи, на сайте еще 12501 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Как включить отображение информации о предыдущих попытках входа в Windows 10

Следите за успешными и неудачными попытками входа в систему при авторизации в Windows 10.

Windows 10 имеет много функций безопасности для защиты учетной записи и данных от посторонних глаз. Пользователь получает такие функции, как защита паролем, двухфакторная аутентификация и использование PIN в качестве вспомогательного метода аутентификации. Все они значительно усложняют задачу взлома аккаунта.

Тем не менее, несмотря на все предлагаемые меры безопасности, при использовании компьютера в условиях, когда другие пользователи имеют физический доступ к устройству, бывает очень сложно определить, использовался ли компьютер посторонними лицами.

К счастью, при использовании локального аккаунта в Windows 10, у пользователей есть возможность просмотреть информацию о предыдущих попытках авторизации (как успешных, так и потерпевших неудачу). Эти данные позволяют выяснить, пытался ли кто-либо получить доступ к компьютеру без авторизации. На их основе можно сделать вывод о необходимости усиления защиты устройства.

В данном руководстве приведем все шаги использования редактора групповых политик и реестра для отображения информации о последних входах и неудачных попытках доступа к аккаунту с момента последнего интерактивного входа в систему.

Читайте также:
Русский язык для Windows — как скачать и установить

Как включить отображение информации о последних попытках входа с помощью локальных групповых политик

Пользователи Windows 10 Pro, Enterprise или Education могут использовать редактор локальной групповой политики для включения отображения информации о последних попытках входа.

Для того нужно проделать следующие шаги:

  1. Нажмите сочетание клавиш Windows + R для открытия диалогового окна “Выполнить”.
  2. Введите gpedit.msc и нажмите OK для открытия редактора локальных групповых политик.
  3. Перейдите по пути: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Параметры входа Windows
  4. В правой области выберите политику под названием “Отображать при входе пользователя сведения о предыдущих попытках входа

В верхней левой области выберите опция “Включено”, чтобы активировать политику.

  • Нажмите “Применить”.
  • Нажмите “ОК”, чтобы завершить задание.
  • В любое время вы можете отменить изменения, выполнив те же шаги, но на 5 шаге нужно выбрать опцию “Не задано”.

    Как включить отображение информации о последних попытках входа с помощью реестра

    При использовании Windows 10 Домашняя пользователь не имеет доступа к редактору локальной групповой политики. Тем не менее, таких же результатов можно добиться при использовании редактора реестра.

    Важно: Редактирование реестра может привести к необратимому нарушению работы системы, если вы сделаете что-то неправильно. Рекомендуется сделать полную резервную копию компьютера перед началом работы.

    1. Нажмите сочетание клавиш Windows + R для открытия диалогового окна “Выполнить”.
    2. Введите regedit и нажмите OK для открытия редактора реестра.
    3. Перейдите по пути: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem
    4. Выберите раздел System, нажмите правой кнопкой мыши и выберите опцию “Создать > Параметр DWORD (32 бита)

    .

  • Назовите параметр DWORD DisplayLastLogonInfo и нажмите Enter.
  • Дважды кликните по созданному параметру DWORD и измените значение с на 1.

  • Закройте редактор реестра, чтобы завершить задание.
  • В любое время вы можете отменить изменения, выполнив те же шаги, но на 6 шаге нужно изменить значение DWORD с 1 на 0.

    После выполнения всех этих шагов, вы можете перезагрузить компьютер. После того при попытке входа в локальную учетную запись вы увидите первое сообщение об интерактивном входе в учетную запись.

    Во время последующих авторизаций пользователь увидит информацию о предыдущих попытках входа.

    Заключение

    Хотя данная функция не позволит предотвратить несанкционированный доступ к компьютеру, вы по крайней мере узнаете, что кто-то смог взломать локальный аккаунт или пытался безуспешно угадать ваш пароль.

    Несмотря на то, что данное руководство предназначено для Windows 10, функция отображения информации о последних входах давно присутствует в системах Windows, а значит эти шаги должны также сработать в Windows 7 и Windows 8.1.

    Как узнать полную информацию о компьютере в Windows 10?

    Читайте, где в Windows 10 посмотреть полную информацию о компьютере и его устройствах. Какие стандартные приложения или сторонние утилиты для этого использовать.Иногда вам может понадобиться быстро найти информацию о конфигурации вашего компьютера, операционной системе, установленных драйверах и поддерживаемых технических модулях, например, точную модель сетевой карты, версию «BIOS» или «UEFI», или какая версия «DirectX» установлена на вашем ПК.

    В данной статье, я расскажу о некоторых стандартных инструментах операционной системы, которые предоставляют эту системную информацию, как общую, так и более детализированную.

    Узнаём базовую информацию с помощью стандартного приложения «Параметры»

    Если вы хотите посмотреть базовый обзор вашей системы, то его можно найти в стандартном приложении «Параметры», как Windows 8 так и Windows 10. Чтобы открыть приложение, нажмите «Пуск» и далее кликните на кнопке «Параметры» (иконка в виде шестерёнки) в левом нижнем углу окна, или нажмите сочетание клавиш «Windows + I». Далее в приложении щелкните по значку «Система».

    После этого, на открывшейся странице, перейдите на вкладку «О системе» в меню слева.

    В правой части окна будут выведены три раздела с информацией. В первом, будет показана информация о защите вашего ПК в реальном времени, в разделе «Характеристики устройства» приведены основные сведения о конфигурации вашего ПК, модель процессора, объем оперативной памяти, идентификаторы устройства и продукта, а также тип используемой системы (32-разрядной или 64-разрядной).

    В разделе «Характеристики Windows» указаны название и версия вашей операционной системы, дата установки и номер сборки Windows. Также в этом окне можно перейти по ссылкам: обновление ключа и переактивация ОС, прочитать лицензионное соглашение и соглашение об использовании служб «Microsoft».

    Стандартная подпрограмма «Сведения о системе» даёт более детальную информацию

    Приложение «Сведения о системе» (System Information) было добавлено ещё в Windows XP. С его помощью можно посмотреть гораздо более подробный обзор как системной информации, так и сведений об используемом оборудовании, намного информативней чем предыдущий способ.

    Чтобы открыть окно «Сведения о системе», нажмите сочетание «Windows + R», и в открывшемся диалоге «Выполнить» введите «msinfo32» и кликните «Enter».

    Главная страница сразу предоставит гораздо больше информации, чем мы видели в приложении «Параметры». Здесь она указана более подробно, изготовитель вашего ПК, детальная информация о конфигурации, версия BIOS, модель материнской платы, установленная оперативная память и т. д.

    Но это только начало. Разверните дерево вкладок в меню слева, и перед вами откроется настоящий функционал данного приложения. Большая часть этой информации пригодится, наверное, только разработчикам программного обеспечения и системным администраторам, но в тоже время, здесь имеются почти все необходимы данные о системе.

    Например, в разделе «Компоненты» кликните по полю «Сеть» и далее «Адаптер» и программа выдаст полную информацию об устройстве: название, модель вашей сетевой карты, производитель, версии драйвера, текущее состояние, а также все связанные с ней настройки, которые используются в данный момент.

    Есть еще одна превосходная функция данного программного обеспечения – это возможность экспортировать интересующую вас информацию в текстовый файл. Эта опция крайне полезна, когда вам понадобится отправить данные о своей системе или о возникающих ошибках оборудования другому пользователю, например, в службу поддержки, или если вы просто захотите сохранить копию вашей конфигурации и настроек системы на всякий случай.

    Сначала необходимо выбрать нужный раздел или подраздел, информацию из которого вы хотите экспортировать. Если вы выберете раздел «Сведения о системе», то экспортируемый файл будет содержать данные из всех разделов, которые доступны в приложении. Но также можно выбрать любой отдельный раздел или подраздел, чтобы сохранить только конкретную информацию.

    Затем откройте меню «Файл» и кликните на команду «Экспорт».

    Откроется стандартный диалог сохранения файла в Windows, просто перейдите в нужный каталог и введите названия нового отчёта и нажмите кнопку «Сохранить».

    Теперь в любое время, вы сможете без проблем открыть данный файл и просмотреть все, интересующие вас, сведения и настройки.

    Информация о системе в Командной строке

    Если Windows не загружается в нормальном рабочем режиме, то для получения сведений о системе можно использовать специальную команду для «Командной строки». Используя этот вариант, вы не сможете получить столь детальную информацию, как в приложении «Сведения о системе», и, возможно, данный вариант является более сложным, по сравнению с обычным приложением, но все же эта команда будет крайне полезной в случае, когда операционная система начинает «выделываться» и перестаёт нормально загружаться.

    После стандартного приглашения командной строки, нужно перейти в каталог, где расположена данная программа, ведите следующую команду «cd C:WindowsSystem32». Далее введите команду «systeminfo» и нажмите «Enter». После небольшого анализа, программа выведет несколько строк нужной вам информации о сборке и версии ОС, процессоре, версии BIOS, загрузочном диске, памяти и сведениях о сети.

    Диспетчер устройств в Windows 10

    Диспетчер устройств – это стандартный компонент операционной системы, который предоставляет информацию обо всех устройствах, подключенных и используемых в данный момент. Также является единственным инструментом управления драйверами для каждого установленного устройства, управляет выделенными им ресурсами (запросами на прерывания, каналами DMA, областями памяти, портами ввода-вывода). Ещё предоставляет большой объём дополнительной информации.

    Открыть «Диспетчер устройств» в Windows 10 можно несколькими способами, самый простой через поиск, для этого кликните на иконку «Поиск» и начните вводить выражение «Диспетчер устройств», наш вариант будет в самом верху списка результатов поиска.

    В открывшемся окне, будут представлены все установленные устройства на вашем ПК.

    Перейдите в любой раздел, например, «Сетевые адаптеры» и щёлкните на строке с названием устройства.

    Сразу откроется окно свойств данного оборудования, вверху вы увидите несколько закладок: события связанные с работой устройства, ресурсы, которые оно использует, управление электропитанием, общие сведения об устройстве и управление драйверами. Собственно, здесь собран весь функционал управления данным устройством, вы можете обновить драйвер, удалить устройство, отключить его и так далее.

    Как узнать версию «DirectX»

    «DirectX» – это специальный набор готовых графических элементов, процедур и функций, которые операционная система Windows предоставляет для использования внешними программами. «DirectX» специально разработан компанией «Microsoft» для облегчения разработки графических приложений под Windows, большинство программ, так или иначе, но используют его для визуализации всевозможных данных. Чаще всего его используют для написания компьютерных игр. И если вы установили игру, которой для нормальной работы нужна более новая версия «DirectX», чем та которая установлена на вашем ПК. То, узнав какая версия установлена, вы сможете понять нужно его обновлять или нет.

    Самый простой способ сделать это, запустив стандартную утилиту ОС. Для этого нажмите сочетание клавиш «Windows + R», и в появившемся окне «Выполнить» введите «dxdiag» и нажмите «Enter».

    В результате запустится утилита «Средство диагностики DirectX». На первой вкладке окна программы будут выведены некоторые сведения о ПК и информация о версии «DirectX». На самом деле, данная надпись говорит лишь о том какая версия программы активна и используется в данный момент, а не какая последняя установлена на ваш ПК. После обновления «Windows 10 Fall Creators Update» в этом окне, утилита всегда показывает версию 12. Но тут встаёт вопрос, о том, что не каждая видеокарта может поддерживать этот «DirectX». Версию программы, которую поддерживает ваше устройство можно найти в разделе «Экран» стандартного приложения «Параметры» Windows.

    Как посмотреть, когда включался и историю работы компьютера с ОС Windows 10

    Когда компьютер или ноутбук долго находится в бездействии, а владелец не может получить доступ к устройству, хозяин наверняка будет думать о том, не пользуется ли его ПК посторонний человек. Определить, так ли это на самом деле, можно, посмотрев последнее время входа в ОС. И на сегодняшний момент известно несколько способов, как посмотреть, когда включался компьютер на операционной системе Windows 10.

    Как узнать, когда был включен ПК, с помощью Командной строки

    Первый вариант проверки начала работы компьютера подразумевает использование встроенных средств системы, а именно интерфейса Командной строки.

    В данном случае предлагается обратиться к следующей инструкции:

    • Одновременно нажмите клавиши «Win» + «R».
    • Введите запрос «cmd» и нажмите кнопку «ОК»

    • Укажите в КС команду «systeminfo».

    • Подтвердите ввод запроса нажатием клавиши «Enter».

    После выполнения указанных действий на экране компьютера появится информация, содержащая, в числе прочего, время загрузки системы с точностью до секунды. Также здесь представлена дата входа.

    Важно. Не путайте время начала работы со временем выхода из гибернации (сна). Предлагаемая информация указывает лишь на то, когда компьютер был включен, а не выведен из спящего режима.

    Просмотр в Диспетчере задач

    Еще один и, возможно, наиболее простой способ узнать время включения ПК – обратиться к Диспетчеру задач. Правда, в таком случае вы получите информацию о том, сколько часов, минут и секунд компьютер находится в активном состоянии. То есть здесь указывается продолжительность работы устройства, а не время его запуска.

    Для получения нужной информации сделайте следующее:

    • Одновременно нажмите клавиши «Ctrl» + «Shift» + «Enter» для запуска Диспетчера задач.

    • Откройте вкладку «Производительность».
    • Внимательно изучите окно активности.

    Открывшийся интерфейс расскажет об активности процессора. В частности, здесь указано время работы оборудования компьютера. Исходя из полученной информации, можно сделать вывод, когда именно был запущен ПК. Однако для получения точного результата необходимо произвести математические расчеты, что не всегда бывает удобно.

    Через Event Viewer

    Операционная система Windows 10 располагает интересным интерфейсом, который получил название «Журнал событий». В него заносится информация, связанная с различными действиями ОС. Разумеется, Event Viewer показывает, когда был включен компьютер. Но, в отличие от предыдущих вариантов, для получения необходимых сведений придется воспользоваться довольно сложной инструкцией, где важно не ошибиться:

    • Щелкните правой кнопкой мышки по ярлыку «Мой компьютер».
    • Откройте «Управление».

    • Из представленных вариантов выберите «Просмотр событий».

    • Раскрыв одноименную вкладку в интерфейсе управления ПК, перейдите в «Журналы Windows», а затем – «Система».

    • Справа вы увидите колонку «Действия», где нужно кликнуть по элементу «Фильтр текущего журнала».

    • В графе «Источники событий» установите значение «Winlogon», отметив его галочкой.
    • После выполнения указанных шагов в центральной части «Управления» появится время последних запусков компьютера.

    Возможно, у вас не получится узнать историю включения. Как правило, это происходит в той ситуации, когда пользователь не может найти необходимую вкладку с Event Viewer. В таком случае рекомендуется обратиться к помощи поисковой строки, чтобы запустить «Просмотр событий» через нее, а не каким-либо другим способом.

    Локальные групповые политики

    Хороший способ, с точностью показывающий время последнего входа. Для реализации данного варианта стоит воспользоваться простым алгоритмом:

    • Откройте окно «Выполнить» путем нажатия клавиш «Win» + «R».
    • Укажите запрос «gpedit.msc», а затем подтвердите ввод.

    • Перейдите в директорию, расположенную по пути: «Административные шаблоны/Компоненты Windows/Параметры входа Windows».

    • В открывшемся окне дважды кликните по заголовку «Отображать при входе пользователя сведения о предыдущих попытках входа».

    • Установите значение «Включено».

    • Сохраните изменения.

    Теперь необходимо перезагрузить компьютер. После повторного включения на экране появится сообщение со временем последнего входа в систему. Так будет происходить всякий раз, пока пользователь не отключит функцию через Редактор групповых политик.

    Реестр

    Отличный вариант, использующий встроенные средства операционной системы Windows 10. Если предыдущий способ не сработал, то реестр станет альтернативным методом, который функционирует в 100 % случаев, показывая, когда ПК запускался в последний раз:

    • Введите запрос «regedit» через «Окно выполнить».

    • Перейдите в директорию, расположенную по пути: «HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionPoliciesSystem».

    • Находясь в указанной папке, кликните ПКМ.
    • Нажмите «Создать», а затем – «Параметр DWORD (32 бита)».
    • Присвойте элементу имя «DisplayLastLogonInfo».

    • Запустите созданный файл и укажите значение «1».

    • Сохраните настройки.

    По аналогии с предыдущим вариантом время последнего входа будет отображаться при запуске компьютера. Для отказа от использования функции нужно выставить значение «0».

    TurnedOnTimesView

    Заключительный способ, позволяющий проверить время последнего запуска ПК, предполагает использование сторонней программы TurnedOnTimesView. Приложение доступно для бесплатного скачивания на официальном сайте разработчика, а после установки владельцу компьютера нужно открыть исполняемый файл и ознакомиться с информацией, показанной на экране.

    Даты включений расположены в TurnedOnTimesView в порядке убывания. Последний вход – вверху (имеет желтый значок), а предыдущие включения – ниже (имеют зеленый значок). Помимо времени, приложение показывает продолжительность работы компьютера, исходя из чего можно сделать дополнительные выводы.

    Как в Windows проверить, кто использовал компьютер и когда

    Вы когда-нибудь хотели контролировать, кто входит в ваш компьютер и когда? В профессиональных выпусках Windows вы можете включить аудит входа в систему, чтобы запись всех входов в Windows.

    Аудит входов в систему отслеживает как локальных пользователей, так и сетевые учетные записи. Каждое событие входа указывает учетную запись пользователя, с помощью которой происходила авторизация. Вы также можете увидеть, когда пользователи вышли из системы.

    Примечание. Аудит входа в систему работает только в профессиональной версии Windows, поэтому вы не можете использовать это, если у вас домашняя версия. Это должно работать на Windows 7, 8 и Windows 10. Мы рассмотрим Windows 10 в этой статье. В других версиях экраны могут выглядеть немного иначе, но этот процесс почти такой же.

    Как включить аудит входа в систему

    Чтобы включить аудит входа в систему, мы будем использовать редактор локальных групповых политик. Это довольно мощный инструмент, поэтому, если вы никогда не использовали его раньше, стоит потратить некоторое время на его изучение. Кроме того, если ваш компьютер подключен к сети компаний, сначала Вам придётся обратиться за разрешением к администратору. Если ваш рабочий компьютер является частью домена, также вероятно, что это часть политики группы доменов, которая в любом случае заменит политику локальной группы.

    Чтобы открыть редактор локальной групповой политики, нажмите Win + R , введите gpedit.msc и нажмите Enter .

    В редакторе локальных групповых политик в левой панели перейдите к политике Локального компьютераКонфигурация компьютераКонфигурация WindowsПараметры безопасностиЛокальные политикиПолитика аудита. В правой панели дважды щелкните параметр «Аудит входа в систему».

    В открывшемся окне свойств включите параметр «Успех» для успешной попытки входа в систему Windows. Включите параметр «Сбой», если вы также хотите, чтобы Windows регистрировала неудачные попытки входа в систему. Нажмите кнопку ОК , когда закончите.

    Теперь вы можете закрыть окно редактора локальной групповой политики.

    Просмотр событий входа в систему

    После включения аудита входа Windows записывает события входа в систему вместе с именем пользователя и меткой времени в журнале безопасности. Вы можете просмотреть эти события, используя Event Viewer .

    Нажмите значок поиска рядом с меню «Пуск», введите «Просмотр событий» и нажмите соответствующий результат в окне поиска.

    В окне «Просмотр событий» в левой панели перейдите в раздел «Журналы Windows» → «Безопасность».

    В центральной панели вы, вероятно, увидите ряд событий «Аудит успеха». Windows регистрирует отдельные сведения о таких вещах, как предоставление своих привилегий проверенным аккаунтом. Вам нужной найти события с идентификатором 4624 – они представляют собой успешные события входа в систему. Вы можете увидеть подробности о выбранном событии в нижней части этой средней панели, а также можете дважды щелкнуть событие, увидев его данные в отдельном окне.

    Если Вы перейдёте к деталям, то сможете увидеть такую информацию, как имя учетной записи пользователя.

    Поскольку это ещё одно событие в журнале событий Windows с определенным идентификатором события, вы также можете использовать планировщик заданий для принятия действий при входе в систему. Вы даже можете отправить сообщение на электронную почту, когда кто-то войдет в систему Windows.

    Как отображать информацию о последнем входе в систему на экране входа Windows 10

    Операционная система Windows 10 обладает множеством функций безопасности для защиты учётной записи и данных пользователя. Доступны такие функции, как стандартная защита паролем, двухфакторная аутентификация при использовании аккаунта Microsoft, пин-код как вспомогательный метод авторизации, который будет сложно взломать, и ряд других.

    Однако, даже со всеми возможностями операционной системы, если вы работаете за данным компьютером не один, непросто определить, что кто-то получал к нему доступ. К счастью, Windows 10 обладает локальными учётными записями, давая возможность посмотреть, пытался ли кто-то войти в компьютер.

    В данном руководстве по Windows 10 мы расскажем о шагах по использованию редактора локальных групповых политик и реестра для отображения информации о последнем входе в учётную запись и не удавшихся попытках.

    Как отобразить информацию о последнем входе в учётную запись при помощи локальных групповых политик

    Если вы работаете на Windows 10 Pro, Enterprise или Education, то можете использовать редактор локальных групповых политик для быстрой активации политики отображения информации о последнем входе в систему на экране входа в систему.

    Для просмотра информации о прежних входах и неудавшийся попытках сделайте следующие:

    1. Нажмите клавиши Windows + R.
    2. Введите gpedit.msc.
    3. Откройте Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Параметры входа Windows.
    4. Справа нажмите дважды на опцию «Отображать при входе пользователя сведения о предыдущих попытках входа».

  • Слева выберите вариант «Включено».
  • Нажмите «Применить».
  • Нажмите «OK».

    В любой момент данные изменения можно отменить, выполнив эти же шаги, только в пункте 5 нужно выбрать вариант «Отключено».

    Как отобразить информацию о последнем входе в учетную запись при помощи реестра

    Если Ваш компьютер работает под управлением редакции Windows 10 Home, доступ к редактору локальных групповых политик отсутствует. В таком случае для достижения того же результата необходимо воспользоваться реестром.

    Важно: как всегда, следует помнить о рисках, связанных с внесением изменений в реестр Windows, которые способны нанести непоправимый урон работоспособности операционной системы. Поэтому перед внесением изменений в реестр необходимо выполнить резервное копирование системы.

    1. Нажмите клавиши Windows + R.
    2. Введите regedit.
    3. Откройте HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System.
    4. Нажмите правой кнопкой мыши на пустом пространстве справа и выберите команду «Создать» Параметр DWORD (32 бита).

  • Назовите параметр DisplayLastLogonInfo.
  • Дважды нажмите по нему и установите значение 1.

  • Закройте редактор реестра.
  • В любой момент данные изменения можно отменить, выполнив описанные выше шаги, только в пункте 6 нужно изменить значение DWORD с 1 на 0.

    Выполнив описанные шаги, перезагрузите компьютер. Входя в локальную учетную запись, вы увидите первое сообщение о входе в компьютер. Со второго раза вы будете видеть данные о предыдущем входе в систему.

    Заключение

    Хотя описанные действия не избавят вас от попыток входа в компьютер другими пользователями, вы будете в курсе этих попыток и того, удачны они были или нет. Этот же метод должен сработать в системах Windows 7 и Windows 8.1.

    Как узнать когда последний раз включали компьютер

    Многим пользователям интересно пользуется их компьютером кто-либо ещё во время их отсутствия. Именно по этой причине возникает вопрос как узнать когда последний раз включали компьютер. Сейчас всё же существует несколько способов просмотра последнего времени включения компьютера. В пользователя есть возможность включить отображение при входе сведений о предыдущих попытках входа.

    Данная статья расскажет как узнать когда последний раз включали компьютер. Все способы будут показываться на примере последней версии операционной системы Windows 10. А также использоваться для просмотра последнего раза включения компьютера будут только средства самой операционной системы. Так как при необходимости пользователи с легкостью могут загрузить программное обеспечение сторонних разработчиков.

    Как посмотреть когда последний раз включали компьютер

    Когда последний раз включали и выключали компьютер можно посмотреть в журнале событий Windows 10. Журнал событий в свою очередь позволяет пользователю дополнительно посмотреть все события происходящие в операционной системе Windows 10. Зачастую просмотр событий используется для обнаружения проблем вызывающих сбои в работе системы.

    1. Откройте журнал событий выполнив команду eventvwr.msc в окне Win+R.
    2. Перейдите в раздел Журналы Windows > Система, и нажмите кнопку Фильтр текущего журнала
    3. В открывшемся окне в пункте Источник событий установите значение Winlogon, и примените фильтр нажав ОК.

    Событие от источника Winlogon отправляет уведомление о входе пользователя для программы улучшения качества программного обеспечения. После применения фильтра в результатах можно посмотреть не только время последнего включения компьютера, но и узнать время завершения работы Windows 10.

    Пользователю достаточно посмотреть по порядку данные представленные в окне. Первыми будут отображены дата и время включения, вторыми дата и время последнего выключения компьютера.

    Как посмотреть время последнего входа в систему

    В пользователя есть возможность включить вывод сообщений о времени последнего включения компьютера. При следующих включениях компьютера пользователю будут выводиться данные содержащие время последнего включения компьютера. А также можно будут показаны все неудачные попытки авторизации под Вашей учетной записью.

    Включить вывод сведений последнего времени входа в систему можно с помощью редакторов локальной групповой политики или реестра. В любом из случаев лучше ранее создать резервную копию Windows 10. Во время созданная резервная копия позволяет в любой момент откатить последние изменения в операционной системе.

    Редактор групповой политики

    Редактор позволяет вносить изменения в групповой политике операционной системы Windows 10. Открыть редактор локальной групповой политики есть возможность в Корпоративной и Профессиональной редакциях Windows 10.

    1. Откройте редактор групповой политики выполнив команду gpedit.msc в окне Win+R.
    2. Перейдите в раздел: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Параметры входа Windows.
    3. Измените значение параметра Отображать при входе пользователя сведения о предыдущих попытках входа на Включено.

    Собственно этот параметр политики и определяет, будет ли компьютер при входе пользователя отображать сведения о предыдущих удачных и неудачных попытках входа. По умолчанию данные о предыдущих попытках авторизации не выводятся.

    Редактор реестра

    Перед внесением изменений в реестре рекомендуем создать резервную копию реестра Windows 10. При неправильном изменении данных реестра у Вас всегда будет возможность быстро откатить последние изменения. Для вывода сведений о предыдущих попытках входа придется уже самому создать параметр реестра. В результате чего будут выводиться сведения, так же как и после изменения групповой политики.

    1. Откройте редактор реестра выполнив команду regedit в окне Win+R.
    2. Перейдите в раздел: HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System.
    3. В текущем расположении создайте параметр DWORD (32-бита) с именем DisplayLastLogonInfo, значение которого укажите 1.

    После использования любого из способов включения вывода сведений последнего времени входа в систему необходимо выполнить перезагрузку компьютера. При следующих включениях уже можно будет узнать когда последний раз включали компьютер.

    Способы представленные многими специалистами с выполнением одной команды уже к сожалению не работаю в актуальной версии операционной системы Windows 10. Пользователи так могут только узнать время работы компьютера Windows 10. Чтобы узнать когда последний раз включали компьютер нужно воспользоваться окном просмотра событий или включить вывод сведений при авторизации пользователя.

    Рейтинг
    ( Пока оценок нет )
    Понравилась статья? Поделиться с друзьями:
    Добавить комментарий

    ;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: