Windows XP List prób logowania do systemu windows - w jakim logu?

Witam
Mam na swoim komputerze zainstalowany windows xp pro i zalozone na nim konto z haslem i chcialbym miec mozliwosc sprawdzania czy bez mojej obecnosci ktos prubowal zalogogowac sie na system - czy jest to mozliwe ?

jest to standardowo dostepne - sprawdz logi systemu
(zarzadzanie komputerem)

Wlasnie sobie kilkanascie razy probowalem sie zalogowac poprzez zle wpisywanie hasla i nie stety w zadnych logach systemu o ktorych mowiles nie ma zandje zmianki ze ktos niepowolany logowal sie do systemu wpisujac bledne hasla

Narzędzia administracyjne -> Zasady zabezpieczeń lokalnych -> Zasady lokalne -> Zasady inspekcji -> Przeprowadź inspekcję zdarzeń logowania -> Niepowodzenie -> OK.
Wszystkie nieudane próby logowania znajdziesz w Narzędzia administracyjne -> Podgląd zdarzeń -> Zabezpieczenia.

Mam nastepujace pytanie: Gdzie sprawdzic kto, kiedy i na ile wlazil mi na kompa?
Chodzi mi o to ze podejrzewam ze moja siostra wchodzi mi na kompa ale nie jestem tego pewien i chcialbym miec mozliwosc sprawdzenia czy i kiedy i o ktorej godzinie siedziala na kompie, fajne by bylo tesh zeby mi wypisywalo ze ktos probowal wejsc na kompa ale nie znal hasla.

Wszystkim z gory THX za pomoc i prosze nie piszcie mi ze ten temat byl jush na forum, bo niezabardzo umiem znalesc interesujace mnie informacje na tym forum a do tego jestem tu dopiero od dwoch dni

Przeczytaj drugiego posta w tym wątku. Może to będzie wystarczające. Nie próbowałem, więc nie wiem.
A poza tym istnieją jakieś programiki, które podają informacje o wszelkich działaniach na komputerze, łącznie ze zrzutami ekranu. Tytułu nie pamiętam, sorry
Pozdrawiam

hmmmmm....

Dalej nie wiem jaq sprawdzic kto i na ile wlaczal moje kompa jaq mnie nie bylo w chacie.
Jaq ktos wie czy Win XP PRo zap[isuje gdzies logi to niech mi napisze.

Narqa

Przecież tam jest wszystko napisane
Jeśli włączysz inspekcję zdarzeń logowania na kontach i ustawisz sukces/niepowodzenie, to w podglądzie zdarzeń w zabezpieczenich będziesz miał wszystkie informacje.
Pozdrawiam

Witam. W harmonogramie zdarzeń możesz również sprawdzić co i kiedy było uruchamiane.

Hmmmm...

DZIEX ale dalej niewiem czy sistra wlazla na kompa czy zostala tylko na zgadywaniu hasla

Narzędzia administracyjne -> Zasady zabezpieczeń lokalnych -> Zasady inspekcji -> Przeprowadź inspekcję zdażeń logowania (tu najlepiej ustawić Sukces oraz Niepowodzenie).
Informacje o tym kto/gdzie/kiedy znajdziesz w Narzędzia administracyjne -> Podgląd zdarzeń -> Zabezpieczenia i np. jeżeli ktoś próbował wpisać złe hasło będzie tam nastepująca informacja:

Cytat:Błąd logowania:
Przyczyna: Nieznana nazwa użytkownika lub złe hasło
Nazwa użytkownika: GiKeR

Jeżeli ktoś wpisze złą nazwe użytkownika:

Cytat:Błąd logowania:
Przyczyna: Nieznana nazwa użytkownika lub złe hasło
Nazwa użytkownika: jakaś_nazwa

Jeżeli komuś uda się zalogować:

Cytat:Pomyślne logowanie:
Nazwa użytkownika: GiKeR

BIG THANX FOR YOU PABLO

Przy okazji zapytam czy da sie to jakoś obejść ? Tzn wykasować te eventloogi tak żeby włączenie kompa pozostało niewykryte ?

yatsek napisał(a):Przy okazji zapytam czy da sie to jakoś obejść ? Tzn wykasować te eventloogi tak żeby włączenie kompa pozostało niewykryte ?

No nie wiem. Ale jak weźmiesz prawoklik na System w Podglądzie zdarzeń to tam we właściwościach jest opcja rozmiaru pliku dziennika. Może jakby ustawić na 0 kB to by się nie tworzył Możesz spróbować.

Ale wtedy będzie to ingerencja bo jak ktoś sprawdza te logi a tu nagle nie będzie nic zupełnie to koniec.

Oczywiście sprawa jest czysto teoretyczna , może lekko nawiązuje do tematu "co o tym sądzicie " z OT.
Może jakiś programik który wykasuje przede wszystkim eventloga tworzonego przy wyłączaniu systemu ?

Keyloggera jakiegoś na Autostarcie można zarzucić...

Coś co działa cicho i niewidocznie

mummle napisał(a):Keyloggera jakiegoś na Autostarcie można zarzucić...

Albo np. to > bitlogic.co.uk/products_applications_dd2000pe.htm

fuj podglądacz jeden

Witam
Nie wiem czy to dokładnie o to chodzi, ale może coś z Programy - zacieranie Śladów Komputer Świat

Nie w tą stronę...
Raczej ma pokazywać niż ukrywać.

Tak, tak mummle masz rację , ale myślałem o tym co pisał yatsek

Cytat:Może jakiś programik który wykasuje przede wszystkim eventloga tworzonego przy wyłączaniu systemu ?

Poprawiam się TU komputerswiat.pl/download/001-programy_zabezpieczenia.html