Как посмотреть информацию о предыдущих входах в Windows 10

Как посмотреть информацию о входах в Windows 10

В некоторых случаях, особенно в целях родительского контроля, может потребоваться узнать, кто и когда включал компьютер или входил в систему. По умолчанию, каждый раз, когда кто-то включает компьютер или ноутбук и входит в Windows, в системном журнале появляется запись об этом.

Просмотреть такую информацию можно в утилите «Просмотр событий», однако есть способ проще — отображение данных о предыдущих входах в Windows 10 на экране входа в систему, что и будет показано в этой инструкции (работает только для локальной учетной записи). Также на схожую тему может пригодиться: Как ограничить количество попыток ввода пароля Windows 10, Родительский контроль Windows 10.

Узнаем, кто и когда включал компьютер и входил в Windows 10 с помощью редактора реестра

В первом способе используется редактор реестра Windows 10. Рекомендую предварительно сделать точку восстановления системы, может пригодиться.

1. Нажмите клавиши Win+R на клавиатуре (Win — это клавиша с эмблемой Windows) и введите regedit в окно «Выполнить», нажмите Enter.
2. В редакторе реестра перейдите к разделу (папки слева) HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System
3. Нажмите правой кнопкой мыши в пустом месте правой части редактора реестра и выберите «Создать» — «Параметр DWORD 32 бита» (даже если у вас 64-разрядная система).
4. Введите имя DisplayLastLogonInfo для этого параметра.
5. Дважды кликните по вновь созданному параметру и задайте значение 1 для него.

По завершении закройте редактор реестра и перезагрузите компьютер. При следующем входе в систему вы увидите сообщение о предыдущем успешном входе в Windows 10 и о неудачных попытках входа, если такие были, как на скриншоте ниже.

Отображение информации о предыдущем входе в систему с помощью редактора локальной групповой политики

Если у вас установлена Windows 10 Pro или Enterprise, то описанное выше вы можете сделать и с помощью редактора локальной групповой политики:

1. Нажмите клавиши Win+R и введите gpedit.msc
2. В открывшемся редакторе локальной групповой политики перейдите к разделу Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Параметры входа Windows.
3. Дважды кликните по пункту «Отображать при входе пользователя сведения о предыдущих попытках входа», установите значение «Включено», нажмите Ок и закройте редактор локальной групповой политики.

Готово, теперь при следующих входах в Windows 10 вы будете видеть дату и время удачных и неудачных входов этого локального пользователя (функция поддерживается также для домена) в систему. Также может заинтересовать: Как ограничить время использования Windows 10 для локального пользователя.

А вдруг и это будет интересно:

Почему бы не подписаться?

Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

17.05.2017 в 08:20

Доброго утра. Попробовал сделать и так и так. То ли быстро проскакивает, то ли не получилось.

17.05.2017 в 08:31

Возможно, у вас не локальная учетная запись? Только для локальной работает.

17.05.2017 в 10:40

Неплохо было бы указать, в каком именно журнале событий можно увидеть события входа в систему…

18.05.2017 в 13:07

Здравствуйте. Да, наверное стоило в статье упомянуть.
Пока отвечу здесь: Просмотр событий — журналы Windows — безопасность. Код события 4624 (можно фильтр настроить)

24.04.2019 в 20:08

Интерактивный — в смысле не RDP и не runas?

Примечание: после отправки комментария он не появляется на странице сразу. Всё в порядке — ваше сообщение получено. Ответы на комментарии и их публикация выполняются ежедневно днём, иногда чаще. Возвращайтесь.

Как узнать когда последний раз включали компьютер

Многим пользователям интересно пользуется их компьютером кто-либо ещё во время их отсутствия. Именно по этой причине возникает вопрос как узнать когда последний раз включали компьютер. Сейчас всё же существует несколько способов просмотра последнего времени включения компьютера. В пользователя есть возможность включить отображение при входе сведений о предыдущих попытках входа.

Данная статья расскажет как узнать когда последний раз включали компьютер. Все способы будут показываться на примере последней версии операционной системы Windows 10. А также использоваться для просмотра последнего раза включения компьютера будут только средства самой операционной системы. Так как при необходимости пользователи с легкостью могут загрузить программное обеспечение сторонних разработчиков.

Как посмотреть когда последний раз включали компьютер

Когда последний раз включали и выключали компьютер можно посмотреть в журнале событий Windows 10. Журнал событий в свою очередь позволяет пользователю дополнительно посмотреть все события происходящие в операционной системе Windows 10. Зачастую просмотр событий используется для обнаружения проблем вызывающих сбои в работе системы.

1. Откройте журнал событий выполнив команду eventvwr.msc в окне Win+R.
2. Перейдите в раздел Журналы Windows > Система, и нажмите кнопку Фильтр текущего журнала…
3. В открывшемся окне в пункте Источник событий установите значение Winlogon, и примените фильтр нажав ОК.

Событие от источника Winlogon отправляет уведомление о входе пользователя для программы улучшения качества программного обеспечения. После применения фильтра в результатах можно посмотреть не только время последнего включения компьютера, но и узнать время завершения работы Windows 10.

Пользователю достаточно посмотреть по порядку данные представленные в окне. Первыми будут отображены дата и время включения, вторыми дата и время последнего выключения компьютера.

Как посмотреть время последнего входа в систему

В пользователя есть возможность включить вывод сообщений о времени последнего включения компьютера. При следующих включениях компьютера пользователю будут выводиться данные содержащие время последнего включения компьютера. А также можно будут показаны все неудачные попытки авторизации под Вашей учетной записью.

Включить вывод сведений последнего времени входа в систему можно с помощью редакторов локальной групповой политики или реестра. В любом из случаев лучше ранее создать резервную копию Windows 10. Во время созданная резервная копия позволяет в любой момент откатить последние изменения в операционной системе.

Редактор групповой политики

Редактор позволяет вносить изменения в групповой политике операционной системы Windows 10. Открыть редактор локальной групповой политики есть возможность в Корпоративной и Профессиональной редакциях Windows 10.

1. Откройте редактор групповой политики выполнив команду gpedit.msc в окне Win+R.
2. Перейдите в раздел: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Параметры входа Windows.
3. Измените значение параметра Отображать при входе пользователя сведения о предыдущих попытках входа на Включено.

Собственно этот параметр политики и определяет, будет ли компьютер при входе пользователя отображать сведения о предыдущих удачных и неудачных попытках входа. По умолчанию данные о предыдущих попытках авторизации не выводятся.

Редактор реестра

Перед внесением изменений в реестре рекомендуем создать резервную копию реестра Windows 10. При неправильном изменении данных реестра у Вас всегда будет возможность быстро откатить последние изменения. Для вывода сведений о предыдущих попытках входа придется уже самому создать параметр реестра. В результате чего будут выводиться сведения, так же как и после изменения групповой политики.

1. Откройте редактор реестра выполнив команду regedit в окне Win+R.
2. Перейдите в раздел: HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System.
3. В текущем расположении создайте параметр DWORD (32-бита) с именем DisplayLastLogonInfo, значение которого укажите 1.

После использования любого из способов включения вывода сведений последнего времени входа в систему необходимо выполнить перезагрузку компьютера. При следующих включениях уже можно будет узнать когда последний раз включали компьютер.

Способы представленные многими специалистами с выполнением одной команды уже к сожалению не работаю в актуальной версии операционной системы Windows 10. Пользователи так могут только узнать время работы компьютера Windows 10. Чтобы узнать когда последний раз включали компьютер нужно воспользоваться окном просмотра событий или включить вывод сведений при авторизации пользователя.

Как включить отображение информации о предыдущих попытках входа в Windows 10

Следите за успешными и неудачными попытками входа в систему при авторизации в Windows 10.

Windows 10 имеет много функций безопасности для защиты учетной записи и данных от посторонних глаз. Пользователь получает такие функции, как защита паролем, двухфакторная аутентификация и использование PIN в качестве вспомогательного метода аутентификации. Все они значительно усложняют задачу взлома аккаунта.

Тем не менее, несмотря на все предлагаемые меры безопасности, при использовании компьютера в условиях, когда другие пользователи имеют физический доступ к устройству, бывает очень сложно определить, использовался ли компьютер посторонними лицами.

К счастью, при использовании локального аккаунта в Windows 10, у пользователей есть возможность просмотреть информацию о предыдущих попытках авторизации (как успешных, так и потерпевших неудачу). Эти данные позволяют выяснить, пытался ли кто-либо получить доступ к компьютеру без авторизации. На их основе можно сделать вывод о необходимости усиления защиты устройства.

В данном руководстве приведем все шаги использования редактора групповых политик и реестра для отображения информации о последних входах и неудачных попытках доступа к аккаунту с момента последнего интерактивного входа в систему.

Как включить отображение информации о последних попытках входа с помощью локальных групповых политик

Пользователи Windows 10 Pro, Enterprise или Education могут использовать редактор локальной групповой политики для включения отображения информации о последних попытках входа.

Для того нужно проделать следующие шаги:

1. Нажмите сочетание клавиш Windows + R для открытия диалогового окна “Выполнить”.
2. Введите gpedit.msc и нажмите OK для открытия редактора локальных групповых политик.
3. Перейдите по пути: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Параметры входа Windows
4. В правой области выберите политику под названием “Отображать при входе пользователя сведения о предыдущих попытках входа”

В верхней левой области выберите опция “Включено”, чтобы активировать политику.

Нажмите “Применить”.

Нажмите “ОК”, чтобы завершить задание.

В любое время вы можете отменить изменения, выполнив те же шаги, но на 5 шаге нужно выбрать опцию “Не задано”.

Как включить отображение информации о последних попытках входа с помощью реестра

При использовании Windows 10 Домашняя пользователь не имеет доступа к редактору локальной групповой политики. Тем не менее, таких же результатов можно добиться при использовании редактора реестра.

Важно: Редактирование реестра может привести к необратимому нарушению работы системы, если вы сделаете что-то неправильно. Рекомендуется сделать полную резервную копию компьютера перед началом работы.

1. Нажмите сочетание клавиш Windows + R для открытия диалогового окна “Выполнить”.
2. Введите regedit и нажмите OK для открытия редактора реестра.
3. Перейдите по пути: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem
4. Выберите раздел System, нажмите правой кнопкой мыши и выберите опцию “Создать > Параметр DWORD (32 бита)”

.

Назовите параметр DWORD DisplayLastLogonInfo и нажмите Enter.

Дважды кликните по созданному параметру DWORD и измените значение с 0 на 1.

Закройте редактор реестра, чтобы завершить задание.

В любое время вы можете отменить изменения, выполнив те же шаги, но на 6 шаге нужно изменить значение DWORD с 1 на 0.

После выполнения всех этих шагов, вы можете перезагрузить компьютер. После того при попытке входа в локальную учетную запись вы увидите первое сообщение об интерактивном входе в учетную запись.

Во время последующих авторизаций пользователь увидит информацию о предыдущих попытках входа.

Заключение

Хотя данная функция не позволит предотвратить несанкционированный доступ к компьютеру, вы по крайней мере узнаете, что кто-то смог взломать локальный аккаунт или пытался безуспешно угадать ваш пароль.

Несмотря на то, что данное руководство предназначено для Windows 10, функция отображения информации о последних входах давно присутствует в системах Windows, а значит эти шаги должны также сработать в Windows 7 и Windows 8.1.

Нашли опечатку? Выделите и нажмите Ctrl + Enter

Как отображать информацию о последнем входе в систему на экране входа Windows 10

Операционная система Windows 10 обладает множеством функций безопасности для защиты учётной записи и данных пользователя. Доступны такие функции, как стандартная защита паролем, двухфакторная аутентификация при использовании аккаунта Microsoft, пин-код как вспомогательный метод авторизации, который будет сложно взломать, и ряд других.

Однако, даже со всеми возможностями операционной системы, если вы работаете за данным компьютером не один, непросто определить, что кто-то получал к нему доступ. К счастью, Windows 10 обладает локальными учётными записями, давая возможность посмотреть, пытался ли кто-то войти в компьютер.

В данном руководстве по Windows 10 мы расскажем о шагах по использованию редактора локальных групповых политик и реестра для отображения информации о последнем входе в учётную запись и не удавшихся попытках.

Как отобразить информацию о последнем входе в учётную запись при помощи локальных групповых политик

Если вы работаете на Windows 10 Pro, Enterprise или Education, то можете использовать редактор локальных групповых политик для быстрой активации политики отображения информации о последнем входе в систему на экране входа в систему.

Для просмотра информации о прежних входах и неудавшийся попытках сделайте следующие:

1. Нажмите клавиши Windows + R.
2. Введите gpedit.msc.
3. Откройте Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Параметры входа Windows.
4. Справа нажмите дважды на опцию «Отображать при входе пользователя сведения о предыдущих попытках входа».

В любой момент данные изменения можно отменить, выполнив эти же шаги, только в пункте 5 нужно выбрать вариант «Отключено».

Как отобразить информацию о последнем входе в учетную запись при помощи реестра

Если Ваш компьютер работает под управлением редакции Windows 10 Home, доступ к редактору локальных групповых политик отсутствует. В таком случае для достижения того же результата необходимо воспользоваться реестром.

Важно: как всегда, следует помнить о рисках, связанных с внесением изменений в реестр Windows, которые способны нанести непоправимый урон работоспособности операционной системы. Поэтому перед внесением изменений в реестр необходимо выполнить резервное копирование системы.

1. Нажмите клавиши Windows + R.
2. Введите regedit.
3. Откройте HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System.
4. Нажмите правой кнопкой мыши на пустом пространстве справа и выберите команду «Создать» Параметр DWORD (32 бита).

Назовите параметр DisplayLastLogonInfo.

Дважды нажмите по нему и установите значение 1.

В любой момент данные изменения можно отменить, выполнив описанные выше шаги, только в пункте 6 нужно изменить значение DWORD с 1 на 0.

Выполнив описанные шаги, перезагрузите компьютер. Входя в локальную учетную запись, вы увидите первое сообщение о входе в компьютер. Со второго раза вы будете видеть данные о предыдущем входе в систему.

Заключение

Хотя описанные действия не избавят вас от попыток входа в компьютер другими пользователями, вы будете в курсе этих попыток и того, удачны они были или нет. Этот же метод должен сработать в системах Windows 7 и Windows 8.1.