Bagaimana mengecek jika seseorang masuk ke komputer Anda? Berikut adalah cara sederhana untuk mengatur dan memeriksa riwayat login pengguna di Windows 10 & 11.
Selama Anda memiliki kata sandi, masuk ke akun pengguna di Windows 10 cukup mudah. Cukup ketik kata sandi dan tekan tombol Enter. Meskipun tidak setiap hari, mungkin ada situasi di mana Anda perlu mengetahui kapan seorang pengguna masuk ke komputer. Misalnya, mungkin Anda ingin menerapkan waktu penggunaan yang ketat untuk PC keluarga, memantau akses tidak sah, memecahkan masalah akses masuk tertentu, dll.
Hal baiknya adalah, dengan mengaktifkan kebijakan grup sederhana, kita dapat dengan mudah melacak semua aktivitas login pengguna di Windows 10. Jika Anda tidak tahu, sebagian besar administrator sistem dan organisasi menggunakan trik yang sama untuk melacak semua login pengguna ke sistem mereka.
Jadi, izinkan saya menunjukkan cara memeriksa riwayat login pengguna di sistem operasi Windows 10 dan 11 tanpa penundaan.
Catatan: Meskipun langkah-langkah tersebut ditunjukkan di Windows 10, langkah-langkah tersebut juga akan berfungsi di Windows 11.
Catatan penting: Karena kita menggunakan Group Policy Editor (Editor Kebijakan Grup), pastikan Anda menggunakan edisi Pro atau Enterprise. Jika Anda menggunakan edisi Home, Anda tidak dapat melacak aktivitas login pengguna. Langkah-langkah untuk memeriksa versi Windows.
Aktifkan pelacakan login pengguna di Windows 10 & 11
Untuk memeriksa riwayat login pengguna di Windows, Anda harus terlebih dahulu mengaktifkan pelacakan login pengguna menggunakan kebijakan “Audit Logon Events”. Anda dapat melakukannya dari Editor Kebijakan Grup. Berikut adalah cara melakukannya.
Sebagai hal pertama, kita perlu membuka Editor Kebijakan Grup. Cari “Edit Group Policy” di menu Start atau gunakan “gpedit.msc” di kotak dialog Run untuk membukanya.
Editor kebijakan grup adalah tempat Anda dapat menemukan dan mengonfigurasi berbagai kebijakan di Windows 10 dan 11. Kebijakan dikategorikan dan disimpan dalam folder terpisah. Jadi, buka folder berikut. Di sinilah Anda akan menemukan kebijakan yang kita cari.
Computer Configuration > Windows Settings > Security Settings > Local Policies > Audit Policy
Di folder Audit Policy (Kebijakan Audit), temukan dan klik dua kali pada kebijakan “Audit Logon Events”. Seperti yang Anda ketahui dari namanya sendiri, kebijakan ini bertanggung jawab untuk melacak dan mencatat login pengguna di Windows 10.
Sekarang, kita ingin mencatat semua aktivitas login pengguna. Jadi, pilih kotak centang “Success” dan “Failure”. Klik tombol “Apply” dan “Ok”.
Setelah mengatur kebijakan, tutup Group Policy Editor dan hidupkan ulang komputer. Setelah komputer hidup, Windows akan mencatat aktivitas masuk (login) di Event Viewer.
Memeriksa riwayat login pengguna di Windows 10 & 11
Selama kebijakan “Audit Logon Events” aktif, Windows akan mencatat semua upaya login yang berhasil dan gagal di Event Viewer. Dengan demikian, Anda dapat membuka Event Logger untuk memeriksa riwayat login pengguna Windows. Begini caranya.
Pertama, buka alat Event Viewer. Anda dapat mencari “Event Viewer” di menu Start atau menggunakan perintah Run “eventvwr”.
Setelah membuka alat Event Viewer, kita dapat memfilter peristiwa menggunakan Event ID. Karena setiap jenis event memiliki ID tertentu, mudah untuk menyaring upaya login yang berhasil dan gagal.
Buka folder “Event Viewer > Log Windows > Security” di panel kiri di Event Viewer. Di panel kanan, temukan event dengan ID “xxxx”. ID peristiwa ini menunjukkan login yang berhasil. ID lain mungkin menunjukkan login yang gagal. Anda dapat melihat kapan peristiwa ini terjadi di kolom “Date and Time”.
Tip singkat: Klik pada judul kolom “Event ID” atau “Date and Time” untuk mengaturnya dalam urutan menaik atau menurun. Ini memudahkan untuk menemukan ID peristiwa dan melihat kapan itu terjadi.
Klik dua kali pada peristiwa itu sendiri untuk melihat pengguna mana yang masuk pada saat itu. Anda akan melihat nama pengguna tepat di sebelah judul “Account Name”. Jika Anda memiliki banyak akun pengguna, ini sangat membantu.
Jadi, dengan melihat ID peristiwa dan kapan itu terjadi, Anda dapat mengetahui kapan pengguna masuk.
Itu saja. Itulah cara memeriksa riwayat login pengguna dan melihat apakah seseorang masuk ke komputer Anda. Saya harap ini berguna.
Jika Anda membutuhkan bantuan, tinggalkan komentar di bawah. Saya akan berusaha Anda sebaik mungkin.