Wenn sich ein Benutzer bei Ihrem Computer anmeldet, werden seine Informationen gespeichert und man kann seine Details leicht einsehen. In diesem Beitrag werden wir darüber sprechen, wie Sie den Benutzeranmeldungsverlauf in Windows 11/10 oder Windows Server überprüfen können.

Überprüfen Sie den Anmeldeverlauf des Benutzers in Windows 11/10

Im Folgenden finden Sie die Schritte zum Überprüfen des Benutzeranmeldungsverlaufs in Windows 11/10.

1. Ereignisanzeige öffnen
2. Gehen Sie zum Anmeldeverlauf
3. Suchen Sie nach Benutzeranmeldung
4. Holen Sie sich ihre Details.

Lassen Sie uns im Detail darüber sprechen.

1]Öffnen Sie die Ereignisanzeige

Es gibt viele Möglichkeiten, wie Sie die öffnen können Ereignisanzeige. Sie können es entweder aus dem suchen Startmenü oder schlagen Sieg + R Geben Sie zum Öffnen von „Ausführen“ „eventvwr.msc“ ein und klicken Sie auf „OK“.

Verwandt: Anzeigen und Löschen von gespeicherten Fehlerprotokollen der Ereignisanzeige in Windows

2]Gehen Sie zum Anmeldeverlauf

Nach dem Start von Even Viewer müssen Sie Windows-Protokolle erweitern und auf Sicherheit klicken, um zum Anmeldeverlauf zu gelangen.

3]Suchen Sie nach Benutzeranmeldung

Sie sehen eine Liste mit verschiedenen Ereignissen sortiert nach Terminzeit. Aber man muss suchen Ereignis-ID 4624, was eigentlich die Ereignis-ID für die Benutzeranmeldung ist. Wenn Sie mehrere sehen Ereignis-ID 4624dann bedeutet dies, dass es mehrere Anmeldungen gibt.

4]Holen Sie sich ihre Details

Um ihre Details zu erhalten, müssen Sie einen bestimmten auswählen, von dem Sie die Details wissen möchten. Klicken Sie jetzt Einzelheiten und Sie sehen die Informationen zur Benutzeranmeldung.

Hoffentlich können Sie alle Informationen extrahieren, die Sie für die Benutzeranmeldung benötigen.

Wie wende ich einen Filter an, um die Anmeldedaten der Benutzer einzugrenzen?

Wenn Sie der Meinung sind, dass viele redundante Informationen vorhanden sind, und Sie einen Filter anwenden möchten, um nur Informationen zur Ereignis-ID 4625 zu erhalten, müssen Sie den angegebenen Informationen folgen.

1. Klicken Sie im Even Viewer mit der rechten Maustaste auf Benutzerdefinierte Ansicht, und auswählen Benutzerdefinierte Ansicht erstellen.
2. Überprüfen Nach Protokoll und auswählen Sicherheit aus dem Dropdown-Menü.
3. Ersetzen mit 4624.
4. OK klicken.
5. Möglicherweise werden Sie aufgefordert, ihm einen Namen zu geben, tun Sie dies und klicken Sie auf OK.

Jetzt können Sie gefilterte Informationen sehen.

So aktivieren Sie die Anmeldeüberwachungsrichtlinie, um den Verlauf der Benutzeranmeldung zu verfolgen

Meistens ist diese Richtlinie standardmäßig aktiviert, aber es gibt einige Benutzer, die sich darüber beschwert haben, dass sie den Benutzeranmeldungsverlauf nicht sehen können, weil die Richtlinie deaktiviert ist. Das Problem tritt in der Pro-Version von Windows 11 und 10 auf und erfordert daher, dass Sie die Richtlinie manuell aktivieren.

Öffnen Sie dazu Gruppenrichtlinien-Editor aus dem Startmenü und navigieren Sie zum folgenden Ort.

Computer Configuration > Windows Settings > Security Settings > Local Policies > Audit Policy

Doppelklicken Sie auf Anmeldeereignisse überwachen und beide ankreuzen Erfolg und Fehler auf der Registerkarte Lokale Sicherheitseinstellungen. Und klicken Sie auf Ok.

Nachdem Sie dies getan haben, starten Sie Ihren Computer neu und Sie können den Verlauf der Benutzeranmeldung verfolgen.

Lesen Sie weiter: