ฟีเจอร์การตรวจสอบบัญชีเกี่ยวข้องกับความปลอดภัยของระบบของคุณ ฟีเจอร์นี้จะถูกปิดใช้งานตามค่าเริ่มต้น เราจะพูดถึงสองประเด็นต่อไปนี้ในโพสต์นี้:
- การตรวจสอบบัญชีคืออะไร
- วิธีเปิดใช้งานการตรวจสอบบัญชีใน Windows 7
การตรวจสอบบัญชีคืออะไร
ทุกครั้งที่คุณเชื่อมต่ออินเทอร์เน็ต คุณจะตกอยู่ในความเสี่ยง ใครๆ ก็สามารถพยายามเข้าถึงระบบของคุณได้ และหากไม่มีการรักษาความปลอดภัยขั้นสูง แฮกเกอร์ก็สามารถขโมยข้อมูลลับของคุณได้ การตรวจสอบบัญชีช่วยให้คุณทราบว่าใครกำลังพยายามเจาะระบบของคุณ เมื่อใดก็ตามที่มีคนพยายามเข้าถึงระบบของคุณ เหตุการณ์ต่างๆ จะเกิดขึ้นขึ้นอยู่กับว่าความพยายามเข้าถึงนั้นสำเร็จหรือไม่ หากคุณเปิดใช้งานการตั้งค่าการตรวจสอบบัญชี เหตุการณ์ดังกล่าวจะถูกบันทึกไว้ในระบบ และคุณสามารถดูไฟล์บันทึกเหล่านี้ได้ตลอดเวลาเพื่อดูว่ามีใครกำลังเข้าถึงระบบของคุณหรือไม่
วิธีเปิดใช้งานการตั้งค่าการตรวจสอบบัญชี
คลิกเริ่มและพิมพ์secpol.mscจากนั้นกด Enter หน้าต่าง นโยบายความปลอดภัยท้องถิ่นจะปรากฏขึ้น จากนั้นไปที่นโยบายท้องถิ่น > นโยบายการตรวจสอบและคลิกขวาที่ ตัวเลือก นโยบายเหตุการณ์การเข้าสู่ระบบบัญชีการตรวจสอบและเลือกคุณสมบัติ

ตอนนี้ให้ทำเครื่องหมายในช่องกาเครื่องหมายทั้ง " สำเร็จ"และ"ล้มเหลว" (เมื่อทำเครื่องหมายทั้งสองช่อง หน้าต่างจะบันทึกบันทึกความพยายามที่สำเร็จและล้มเหลว หากคุณต้องการบันทึกบันทึกเฉพาะความพยายามที่ล้มเหลวเท่านั้น ให้ทำเครื่องหมายที่ ตัวเลือก "ล้มเหลว" เท่านั้น )

ตอนนี้ให้ทำตามขั้นตอนข้างต้นสำหรับ ตัวเลือก เหตุการณ์การเข้าสู่ระบบการตรวจสอบด้วย

คลิกขวาที่ ตัวเลือก Audit logon eventsจากนั้นเลือกPropertiesแล้วเลือกSuccessและFailureตามลำดับ เมื่อตั้งค่าเสร็จแล้ว ให้คลิกOK
ตอนนี้คุณสามารถดูบันทึกการพยายามเข้าสู่ระบบจาก Event Viewer ได้แล้ว คลิก Start พิมพ์Event Viewerแล้วกด Enter ในหน้าต่าง Event Viewer ให้ไปที่ ตัวเลือก Windows Logs > Securityเพื่อดูบันทึกการพยายามเข้าสู่ระบบทั้งที่สำเร็จและล้มเหลว
