أداة Event Viewer في الويندوز تزودك بسجل كامل لعمليات الدخول والخروج على حاسوبك

دائماً ما نكتشف خبايا وأسرار في حواسبنا لم نسمع عنها من قبل، منها تلك الأداة المسماة Event Viewer والتي تقوم بإظهار سجلات الدخول والخروج واستخدام أي برامج على الحاسب 


- لفتح تلك الأداة قم بالضغط على قائمة start 
- ثم كتابة gpedit.msc في البحث 

بعد ذلك قم بالدخول إلى المسار: 

Local Computer Policy 
 Computer Configuration 
 Windows Settings 
 Security Settings 
 Local Policie 
 Audit Policy

- قم بالضغط على Audit Policy  

- دبل كليك على مفتاح Audit Logon events 

- قم بتفعيل Success و Failure كما بالصورة

- مرة أخرى اذهب لقائمة start 

- قم بالبحث عن Event Viewer

- من مجلد Windows logs قم باختيار Security

وإليك سجل حاسبوك 

بالضغط على أي سجل سيعرض لك كافة التفاصيل الخاصة به 

بقلم: أحمد وحيد