Conecta con nosotros

Windows

Cómo verificar el historial de inicio de sesión del usuario en Windows 11/10

Publicado

on

Cómo verificar el historial de inicio de sesión del usuario en Windows 11/10

Cuando un usuario se conecta a su computadora, su información se almacena y se puede acceder fácilmente a su información de contacto. En este artículo, hablaremos sobre cómo verificar el historial de inicio de sesión del usuario en Windows 11/10 o Windows Server.

Verifique el historial de inicio de sesión del usuario en Windows 11/10

Estos son los pasos para verificar el historial de inicio de sesión del usuario en Windows 11/10.

  1. Abrir visor de eventos
  2. Ir al historial de inicio de sesión
  3. Buscar inicio de sesión de usuario
  4. Obtenga sus detalles.

Hablemos de ello en detalle.

1]Abrir visor de eventos

Hay muchas formas de abrir el Visor de eventos. Puedes buscarlo desde El menú de inicio o golpear Ganar + R para abrir Ejecutar, escriba “eventvwr.msc” y haga clic en Aceptar.

2]Ir a Historial de inicio de sesión

Después de iniciar Even Viewer, debe expandir los Registros de Windows y hacer clic en Seguridad para acceder al Historial de inicio de sesión.

3]Buscar inicio de sesión de usuario

Verá una lista de diferentes eventos ordenados por fecha hora. pero hay que buscar Identificador de evento 4624, que en realidad es el ID de evento para el inicio de sesión del usuario. Si ves varios Identificador de evento 4624, significa que hay múltiples conexiones.

4]Obtenga sus detalles

Para obtener sus detalles, debe seleccionar una persona cuyos detalles desea conocer. Ahora haga clic Detalles y verá la información de inicio de sesión del usuario.

Espero que puedas extraer toda la información que necesitas sobre el inicio de sesión del usuario.

¿Cómo aplicar el filtro para reducir los detalles de inicio de sesión del usuario?

Verifique el historial de inicio de sesión del usuario en Windows

Si cree que hay mucha información redundante y desea filtrar para obtener solo información sobre el ID de evento 4625, debe seguir la información proporcionada.

  1. En Even Viewer, haga clic derecho en Vista personalizada, y seleccione Crear una vista personalizada.
  2. Para verificar por periódico y seleccione Seguridad en el menú desplegable.
  3. Reemplazar con 4624.
  4. Haga clic en Aceptar.
  5. Es posible que se le solicite que le dé un nombre, hágalo y haga clic en Aceptar.

Ahora puedes ver la información filtrada.

Cómo habilitar la política de auditoría de inicio de sesión para realizar un seguimiento del historial de inicio de sesión del usuario

La mayoría de las veces, esta política está habilitada de forma predeterminada, pero algunos usuarios se han quejado de que no pueden ver el historial de inicio de sesión de los usuarios debido a que la política está deshabilitada. El problema persiste en la versión Pro de Windows 11 y 10 y, por lo tanto, requiere que active la política manualmente.

Para ello, abra Editor de directivas de grupo en el menú de inicio y navegue a la siguiente ubicación.

Computer Configuration > Windows Settings > Security Settings > Local Policies > Audit Policy

Haga doble clic Eventos de conexión de auditoría y marcar ambos Éxito y Falla en la pestaña Configuración de seguridad local. Y haga clic en Aceptar.

Después de eso, reinicie su computadora y podrá realizar un seguimiento del historial de inicio de sesión de los usuarios.

Lee mas :

Verifique el historial de inicio de sesión del usuario en Windows

¡Valora este contenido!

Soluciones.link , blog de respuestas y soluciones que debería estar fijado en tu barra de favoritos en el navegador. Si no sabes como hacerlo, en nuestra web te lo explicamos.

Click para comentar

Salir y deshacer

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Destacados