Lorsqu’un utilisateur se connecte à votre ordinateur, ses informations sont stockées et on peut facilement accéder à ses coordonnées. Dans cet article, nous parlerons de la façon de vérifier l’historique de connexion des utilisateurs dans Windows 11/10 ou Windows Server.
Vérifier l’historique de connexion des utilisateurs dans Windows 11/10
Voici les étapes pour vérifier l’historique de connexion des utilisateurs dans Windows 11/10.
- Ouvrir l’Observateur d’événements
- Aller à l’historique de connexion
- Rechercher la connexion de l’utilisateur
- Obtenez leurs détails.
Parlons-en en détail.
1]Ouvrir l’Observateur d’événements
Il existe de nombreuses façons d’ouvrir le Observateur d’événements. Vous pouvez soit le rechercher à partir du Le menu Démarrer ou frapper Gagner + R pour ouvrir Exécuter, tapez « eventvwr.msc » et cliquez sur OK.
En rapport: Comment afficher et supprimer les journaux d’erreurs enregistrés de l’Observateur d’événements dans Windows
2]Accédez à l’historique de connexion
Après avoir lancé Even Viewer, vous devez développer les journaux Windows et cliquer sur Sécurité pour accéder à l’historique de connexion.
3]Recherchez la connexion de l’utilisateur
Vous verrez une liste de différents événements triés par Date/Heure. Mais tu dois chercher ID d’événement 4624, qui est en fait l’ID d’événement pour la connexion de l’utilisateur. Si vous voyez plusieurs ID d’événement 4624cela signifie qu’il existe plusieurs connexions.
4]Obtenez leurs détails
Pour obtenir leur détail, vous devez sélectionner un particulier dont vous souhaitez connaître les détails. Maintenant, cliquez Des détails et vous verrez les informations sur la connexion de l’utilisateur.
J’espère que vous pourrez extraire toutes les informations dont vous avez besoin sur la connexion de l’utilisateur.
Comment appliquer le filtre pour réduire les détails de connexion de l’utilisateur ?
Si vous pensez qu’il y a beaucoup d’informations redondantes et que vous souhaitez appliquer un filtre pour obtenir uniquement des informations sur l’ID d’événement 4625, vous devez suivre les informations fournies.
- Dans Even Viewer, faites un clic droit sur Vue personnalisée, et sélectionnez Créer une vue personnalisée.
- Vérifier Par journal et sélectionnez Sécurité dans le menu déroulant.
- Remplacer avec 4624.
- Cliquez sur OK.
- Vous pouvez être invité à lui donner un nom, faites-le et cliquez sur OK.
Maintenant, vous pouvez voir les informations filtrées.
Comment activer la politique d’audit de connexion pour garder une trace de l’historique de connexion des utilisateurs
La plupart du temps, cette politique est activée par défaut, mais certains utilisateurs se sont plaints de ne pas pouvoir voir l’historique de connexion des utilisateurs en raison de la désactivation de la politique. Le problème persiste dans la version Pro de Windows 11 et 10 et vous oblige donc à activer la stratégie manuellement.
Pour ce faire, ouvrez Éditeur de stratégie de groupe dans le menu Démarrer et accédez à l’emplacement suivant.
Computer Configuration > Windows Settings > Security Settings > Local Policies > Audit Policy
Double-cliquez sur Auditer les événements de connexion et cochez les deux Succès et Échec à partir de l’onglet Paramètres de sécurité locale. Et cliquez sur OK.
Après cela, redémarrez votre ordinateur et vous pourrez garder une trace de l’historique de connexion des utilisateurs.
Lire la suite :
