On monia syitä seurata Windows - käyttäjien toimintaa, mukaan lukien lasten toiminnan valvonta Internetissä^{(children’s activity across the internet)} , suojaus luvattomalta käytöltä, tietoturvaongelmien parantaminen ja sisäpiiriuhkien vähentäminen.

Tässä käsitellään seurantavaihtoehtoja useissa Windows - ympäristöissä, mukaan lukien kotitietokoneesi, palvelinverkon käyttäjien seuranta ja työryhmät.

Tarkista verkkohistoriasi^{(Check Your Web History)}

Jos haluat tietää, millä sivustoilla joku tietokoneestasi (kuten lapsesi) vierailee, voit etsiä tiedot selainhistoriasta. Vaikka tekniikkataitoiset käyttäjät saattavat tietää tapoja piilottaa tämä historia, sen tarkistaminen ei haittaa.

• Napsauta Google Chromen^{(Google Chrome)} avulla kolmea pistettä oikeassa yläkulmassa ja napsauta Historia^(History) .

• Toinen tapa käyttää tietokoneesi historiaa Chromessa^(Chrome) on käyttää Ctrl + H -pikanäppäintä.
• Siirry Firefoxissa^(Firefox) yläpalkissa olevaan kuvakkeeseen, joka näyttää alla olevalta kuvalta, ja napsauta sitä .

• Napsauta sitten Historia^(History) .

• Etsi Microsoft Edgessä^{(Microsoft Edge)} ikkunan oikeasta yläkulmasta tähdenlentokuvake ja napsauta sitä. Napsauta sitten Historia^(History) .

Windows-tapahtumat^{(Windows Events)}

Windows pitää kirjaa kaikesta käyttäjien toiminnasta tietokoneellasi^{(track of all user activity on your computer)} . Ensimmäinen askel sen selvittämiseksi, käyttääkö joku muu tietokonettasi, on tunnistaa ajat, jolloin se oli käytössä.

• Kirjoita Käynnistä-valikosta tapahtuman katseluohjelma^{(event viewer)} ja avaa se napsauttamalla sitä.

• Laajenna Windowsin lokit^{(Windows Logs)} -kansio napsauttamalla Tapahtumanvalvonta (paikallinen).^{(Event Viewer (local).)}

• Laajenna Windows-lokit^{(Windows Logs)} napsauttamalla sitä ja napsauta sitten hiiren kakkospainikkeella kohtaa Järjestelmä.^(System.)
• Kaksoisnapsauta Suodata nykyinen loki ja avaa ^{(Filter Current Log)}Tapahtumalähteiden^{(Event Sources)} pudotusvalikko .
• Vieritä alas kohtaan Power-Troubleshooter ja valitse sen vieressä oleva valintaruutu. Napsauta sitten OK .

• Windowsin tapahtumien katseluohjelma^{(Windows Event Viewer)} näyttää, milloin tietokoneesi poistettiin lepotilasta tai käynnistettiin. Jos sinä et käyttänyt sitä näinä aikoina, joku muu käytti.

Kuinka tunnistaa epäilyttävä toiminta Windows Serverissä^{(How To Identify Suspicious Activity On a Windows Server)}

Jos käytät ympäristöä, jossa on useita Windows - palvelimia, turvallisuus on elintärkeää. Windows -toimintojen ^(Windows)tarkastaminen^(Auditing) ja seuranta epäilyttävän toiminnan tunnistamiseksi on ensiarvoisen tärkeää useista syistä, kuten:

• Haittaohjelmien ja virusten yleisyys Windows-käyttöjärjestelmässä^{(Windows OS)}
• Jotkut sovellukset ja ohjelmat vaativat käyttäjiä poistamaan käytöstä jotkin virustorjunta- ja paikalliset palomuurit
• Käyttäjät eivät usein katkaise etätyöpöytäistuntoja, jolloin järjestelmä on alttiina luvattomalle käytölle

On parempi ryhtyä ennaltaehkäiseviin toimiin kuin odottaa, kunnes tapahtuma tapahtuu. Sinulla pitäisi olla vankka suojauksen seurantaprosessi, jotta näet, kuka kirjautuu palvelimellesi ja milloin. Tämä tunnistaa epäilyttävät tapahtumat Windows - palvelimen suojausraporteissa.

Mitä pitää ottaa huomioon Windows-raporteissasi^{(What To Look Out For In Your Windows Reports)}

Palvelimen järjestelmänvalvojana on useita tapahtumia, joita pitää silmällä suojatakseen verkkoasi huonoilta Windows - käyttäjien toimilta, mukaan lukien:

• Epäonnistuneita tai onnistuneita etätyöpöytäistuntojen yritykset.
• Toistuvat kirjautumisyritykset johtavat salasanan lukitsemiseen.
• Ryhmä-^(Group) tai tarkastuskäytäntöjen muutokset, joita et ole tehnyt.
• Onnistuneet^(Successful) tai epäonnistuneet yritykset kirjautua Windows -verkkoon, jäsenpalveluihin tai toimialueen ohjaimeen.
• Poistettu tai lopetettu olemassa olevat palvelut tai lisätty uusia palveluita.
• Rekisteriasetuksia muutettu.
• Tapahtumalokit tyhjennettiin.
• Poistettu tai muutettu Windowsin^(Windows) palomuuri tai sääntöjä.

Kuten edellä mainittiin, tapahtumat tallennetaan tapahtumalokiin Windowsissa^(Windows) . Alkuperäisten lokien kolme päätyyppiä ovat:

• Turvallisuus.
• Sovellus.
• Järjestelmä.

XpoLog7

XpoLog7 on automatisoitu lokinhallintatyökalu, joka tarjoaa:

• Lokitietojen analyysi
• Automaattinen ongelmien havaitseminen
• Sääntöjen ja tapahtumien ennakoiva seuranta

Peruspaketti on ilmainen ikuisesti 0,5 Gt/päivä. Niille, jotka tarvitsevat enemmän ominaisuuksia, Xpolog7 tarjoaa myös useita porrastettuja hinnoitteluvaihtoehtoja^{(pricing options)} .

Kuinka seurata käyttäjien toimintaa työryhmissä^{(How To Track User Activity In Workgroups)}

Työryhmät ovat tietokoneiden organisoituja verkkoja. Niiden avulla käyttäjät voivat jakaa tallennustilaa, tiedostoja ja tulostimia.

Se on kätevä tapa työskennellä yhdessä ja helppo käyttää ja hallinnoida. Ilman asianmukaista hallintoa avaat verkkosi mahdollisille tietoturvariskeille, jotka voivat vaikuttaa kaikkiin työryhmän osallistujiin.

Alla on vinkkejä käyttäjien toiminnan seuraamiseen verkkosi turvallisuuden parantamiseksi.

Käytä Windowsin tarkastuskäytäntöä^{(Use Windows Audit Policy)}

Seuraa alla olevia ohjeita, kun haluat seurata, mitä työryhmän osallistujat tekevät verkossasi.

1. Avaa Suorita pitämällä Windows-näppäintä^{(Windows key)} ja R -näppäintä painettuna . 
2. Kirjoita secpol.msc Avaa:^(Open:) -kohdan viereiseen ruutuun ja napsauta OK .

Tämä avaa Paikallinen suojauskäytäntö^{(Local Security Policy)} -ikkunan.

• Kaksoisnapsauta vasemmalla olevasta ^{( Settings)}sarakkeesta ^(y)Suojausasetukset^(Securit) . Laajenna sitten Paikalliset käytännöt^{(Local Policies)} -asetus napsauttamalla sitä.
• Avaa Tarkastuskäytäntö^{(Audit Policy)} ja sitten oikean ruudun valikossa näet monia tarkastusmerkintöjä^(Audit) , joiden arvo on Ei määritetty.^{(Not Defined.)}

• Avaa ensimmäinen merkintä. Valitse Paikalliset suojausasetukset^{(Local Security Settings)} -välilehden Tarkista nämä yritykset^{(Audit these attempts)} -kohdasta Onnistuminen^{(Success )} ja epäonnistuminen^{( Failure)} . Napsauta sitten Käytä^(Apply) ja OK .

Toista yllä olevat vaiheet kaikille merkinnöille seurataksesi käyttäjien toimintaa työryhmissä. Muista, että kaikki työryhmäsi tietokoneet on suojattava asianmukaisesti. Jos yksi tietokone saa tartunnan, kaikki muut samaan verkkoon kytketyt tietokoneet ovat vaarassa.

Näppäinloggerit^(Keyloggers)

Keylogger-ohjelmat^{(Keylogger programs)} valvovat näppäimistön toimintaa ja pitävät lokia kaikesta kirjoitetusta. Ne ovat tehokas tapa seurata Windowsin^(Windows) käyttäjien toimintaa nähdäksesi, onko joku loukannut yksityisyyttäsi.

Useimmat ihmiset, jotka käyttävät keylogger-ohjelmia, tekevät niin haitallisista syistä. Tämän vuoksi haittaohjelmien torjuntaohjelmasi todennäköisesti asettaa sen karanteeniin. Sinun on siis poistettava karanteeni käyttääksesi sitä.

On olemassa useita ilmaisia ​​keylogger-ohjelmistoja, joista voit valita, jos olet markkinoilla.

How To Track Windows Computer and User Activity

There are many reasons to trаck Windows user activity, including monitoring your children’s activity across the internet, protection against unauthorized access, improving security issues, and mitigating insider threats.

Here will discuss tracking options for a variety of Windows environments, including your home PC, server network user tracking, and workgroups.

Check Your Web History

If you want to know which sites someone on your computer (such as your children) are visiting, you can find that information via the browser history. Even though tech-savvy users might know ways to hide this history, it doesn’t hurt to check.

• Using Google Chrome, click on the three dots in the upper right-hand corner and click History.

• Another way to access your computer history in Chrome is to use the Ctrl + H shortcut.
• In Firefox, navigate to the icon in the top bar that looks like the image below and click on it.

• Then click History.

• In Microsoft Edge, in the top-right corner of the window, look for and click on the shooting star icon. Then click on History.

Windows Events

Windows keeps track of all user activity on your computer. The first step to determine if someone else is using your computer is to identify the times when it was in use.

• From the Start Menu, type event viewer and open it by clicking on it.

• To expand the Windows Logs folder, click on Event Viewer (local).

• Expand Windows Logs by clicking on it, and then right-click on System.
• Double-click on Filter Current Log and open the dropdown menu for Event Sources.
• Scroll down to Power-Troubleshooter and tick the box next to it. Then click OK.

• The Windows Event Viewer will show you when your computer was brought out of sleep mode or turned on. If you weren’t using it during these times, someone else was.

How To Identify Suspicious Activity On a Windows Server

If you are running an environment with several Windows servers, security is vital. Auditing and tracking Windows activities to identify suspicious activity is paramount for numerous reasons, including:

• The prevalence of malware and viruses in Windows OS
• Some applications and programs require users to disable some antivirus and local firewalls
• Users often don’t disconnect remote desktop sessions, leaving the system vulnerable to unauthorized access

It’s better to take preventative measures than to wait until an incident occurs. You should have a robust security monitoring process in place to see who is logging onto your server and when. This will identify suspicious events in the Windows server security reports.

What To Look Out For In Your Windows Reports

As the administrator of a server, there are several events to keep an eye on to protect your network from nefarious Windows user activity, including:

• Failed or successful attempts of remote desktop sessions.
• Repeated login attempts resulting in password lockouts.
• Group or audit policy changes you didn’t make.
• Successful or failed attempts to log into your Windows network, member services, or domain controller.
• Deleted or stopped existing services or new services added.
• Registry settings changed.
• Event logs cleared.
• Disabled or changed Windows firewall or rules.

As discussed above, events are recorded in the event log in Windows. The three main types of native logs are:

• Security.
• Application.
• System.

XpoLog7

XpoLog7 is an automated log management tool to provide:

• Log data analysis
• Automatic detection of problems
• Proactive monitoring of rules and events

The basic plan is free forever for 0.5GB/day. For those needing more features, Xpolog7 also offers several tiered pricing options.

How To Track User Activity In Workgroups

Workgroups are organized networks of computers. They enable users to share storage, files, and printers.

It is a convenient way to work together and easy to use and administer. However, without proper administration, you are opening your network to potential security risks that can affect all participants of the workgroup.

Below are tips on how to track user activity to increase your network security.

Use Windows Audit Policy

Follow the steps below to track what workgroup participants are doing on your network.

1. Open Run by holding down the Windows key and R. 
2. Type secpol.msc in the box next to Open: and click OK.

This will open the Local Security Policy window.

• From the column on the left, double-click Security Settings. Then expand the Local Policies setting by clicking on it.
• Open Audit Policy, and then on the menu in the right pane you will see many Audit entries that are set to Not Defined.

• Open the first entry. From the Local Security Settings tab, check Success and Failure under Audit these attempts. Then click Apply and OK.

Repeat the steps above for all entries to track user activity in workgroups. Keep in mind that all the computers in your workgroup must be properly protected. If one computer gets infected, all others connected to the same network are at risk.

Keyloggers

Keylogger programs monitor keyboard activity and keep a log of everything typed. They are an effective way to monitor Windows user activity to see if someone has been intruding on your privacy.

Most people who use keylogger programs do so for malicious reasons. Because of this, your anti-malware program will likely quarantine it. So you will need to remove the quarantine to use it.

There are several free keylogger software programs for you to choose from if you are in the market.

Related posts

• Kuinka skannaat asiakirjan Windows-tietokoneellesi

• Kuinka seurata käyttäjien toimintaa työryhmätilassa Windows 11/10:ssä

• Kuinka siirtää Thunderbird-profiilisi ja sähköpostisi uuteen Windows-tietokoneeseen

• Kuinka estää etäyhteydet Windows- tai Mac-tietokoneeseen

• Muuta käyttäjien kansioiden sijaintia Windowsissa

• Kuinka selvittää, minkä Windows-version olet asentanut

• Poista käyttäjätilien valvonta (UAC) käytöstä tietylle sovellukselle

• AirPod-laitteiden liittäminen Windows 11 -tietokoneeseen

• Kuvan pikseloiminen Windowsissa ja Macissa

• Taskkill-komennon käyttäminen Windows 10/11:ssä

• Käytä Netstatia nähdäksesi kuunteluportit ja PID Windowsissa

• Kuinka pitää Windows-tietokoneesi hereillä koskematta hiireen

• Vie, tyhjennä ja suurenna tapahtumalokien kokoa Windowsissa

• Puhdista WinSxS-kansio Windows 7/8/10:ssä

• Kuinka käyttää Windows XP -emulaattoria Androidissa Limbon kanssa

• Kuinka löytää tietokoneesi malli Windowsissa

• Kuinka kirjoittaa tai piirtää PDF-tiedostoon Macissa ja Windowsissa

• Kuinka korjata "Tiedostonimi on liian pitkä" -ongelma Windowsissa

• Kuinka käyttää Bitdefenderin lapsilukkoa lapsesi toiminnan rajoittamiseen?

• Äänen poistaminen videosta Windowsissa ja Macissa