Khi một người dùng đăng nhập vào máy tính của bạn, thông tin của họ được lưu trữ và bạn có thể dễ dàng xem chi tiết. Trong bài viết này, chúng ta sẽ nói về cách kiểm tra Lịch sử đăng nhập người dùng (User Login History) trên Windows 11/10 hoặc Windows Server.
Kiểm tra lịch sử đăng nhập người dùng trên Windows 11/10
Dưới đây là các bước để kiểm tra lịch sử đăng nhập người dùng trên Windows 11/10.
- Mở Event Viewer (Trình xem sự kiện)
- Đi đến Lịch sử đăng nhập
- Tìm đăng nhập người dùng
- Lấy chi tiết của họ.
Hãy bàn chi tiết từng bước.
1] Mở Event Viewer
Có nhiều cách để mở Event Viewer. Bạn có thể tìm kiếm từ Start Menu hoặc nhấn Win + R để mở Run, gõ “eventvwr.msc” và nhấn OK.
Liên quan: Cách xem và xóa Log lỗi đã lưu của Event Viewer trên Windows
2] Đi đến Lịch sử đăng nhập
Sau khi khởi chạy Event Viewer, bạn cần mở rộng Windows Logs (Nhật ký Windows) và nhấp vào Security (Bảo mật) để đến Lịch sử đăng nhập.
3] Tìm đăng nhập người dùng
Bạn sẽ thấy danh sách các sự kiện khác nhau được sắp xếp theo Date/Time (Ngày/Giờ). Nhưng bạn cần tìm Event ID 4624, đây chính là Event ID cho Đăng nhập người dùng (User Login). Nếu thấy nhiều Event ID 4624, nghĩa là có nhiều lần đăng nhập.
4] Lấy chi tiết của họ
Để lấy chi tiết, bạn cần chọn sự kiện cụ thể mà bạn muốn biết thông tin. Bây giờ, nhấp vào Details (Chi tiết) và bạn sẽ thấy thông tin về lần đăng nhập của người dùng.
Hy vọng bạn có thể trích xuất được tất cả thông tin cần thiết về đăng nhập người dùng.
Cách áp dụng Bộ lọc (Filter) để thu hẹp chi tiết đăng nhập người dùng
Nếu bạn thấy nhiều thông tin dư thừa và muốn áp dụng bộ lọc để chỉ lấy thông tin về Event ID 4625 (đăng nhập thất bại), hãy làm theo hướng dẫn sau.
- Trong Event Viewer, chuột phải vào Custom View (Tùy chỉnh xem) và chọn Create Custom View (Tạo tùy chỉnh xem).
- Chọn By Log (Theo nhật ký) và chọn Security (Bảo mật) từ menu thả xuống.
- Thay thế <All Event IDs> bằng 4624.
- Nhấn OK.
- Bạn có thể được yêu cầu đặt tên, hãy đặt tên và nhấn OK.
Bây giờ bạn có thể xem thông tin đã được lọc.
Cách bật Chính sách kiểm tra đăng nhập (Logon Auditing Policy) để theo dõi lịch sử đăng nhập
Đa số thời gian chính sách này được bật mặc định, nhưng một số người dùng phàn nàn không thấy Lịch sử đăng nhập vì chính sách bị tắt. Vấn đề này thường gặp trên phiên bản Pro của Windows 11 và 10, do đó cần bật thủ công.
Để làm điều đó, mở Group Policy Editor (Trình chỉnh sửa chính sách nhóm) từ Start Menu và điều hướng đến vị trí sau:
Computer Configuration > Windows Settings > Security Settings > Local Policies > Audit Policy
Nhấp đúp vào Audit logon events (Kiểm tra sự kiện đăng nhập) và tích chọn cả Success (Thành công) và Failure (Thất bại) từ tab Local Security Setting. Nhấn OK.
Sau khi làm xong, khởi động lại máy tính và bạn sẽ có thể theo dõi Lịch sử đăng nhập người dùng.
- Cách xóa Event Log trên Windows
- Sử dụng Event Viewer để kiểm tra việc sử dụng máy tính trái phép.