Miễn là bạn có mật khẩu, việc đăng nhập vào tài khoản người dùng trong Windows 10 khá đơn giản. Chỉ cần nhập mật khẩu và nhấn nút Enter. Mặc dù không phải hàng ngày, nhưng có thể có những tình huống mà bạn cần biết thời gian chính xác khi người dùng đăng nhập vào máy tính. tức là, kiểm tra lịch sử đăng nhập của người dùng Windows 10 . Ví dụ: có thể bạn muốn thực thi thời gian sử dụng nghiêm ngặt cho PC gia đình, giám sát truy cập trái phép, khắc phục sự cố truy cập đăng nhập cụ thể, v.v.

Điều tốt là, bằng cách bật chính sách nhóm đơn giản, chúng tôi có thể dễ dàng theo dõi tất cả các sự kiện đăng nhập của người dùng trong Windows 10. Nếu bạn không biết, hầu hết các quản trị viên hệ thống và tổ chức đều sử dụng thủ thuật tương tự này để theo dõi tất cả thông tin đăng nhập của người dùng vào hệ thống của họ .

Vì vậy, hãy để tôi chỉ cho bạn cách kiểm tra lịch sử đăng nhập của người dùng trong hệ điều hành Windows 10 và 11 mà không bị chậm trễ.

Lưu ý: Mặc dù các bước được trình bày trong Windows 10, chúng cũng sẽ hoạt động trong Windows 11.

Lưu ý quan trọng: Vì chúng tôi đang sử dụng Group Policy Editor, bạn cần sử dụng phiên bản Pro hoặc Enterprise. Nếu bạn đang sử dụng phiên bản Home, bạn không thể theo dõi các sự kiện đăng nhập của người dùng. Các bước kiểm tra phiên bản Windows.

Bật theo dõi đăng nhập của người dùng trong Windows 10 & 11

Để kiểm tra lịch sử đăng nhập của người dùng trong Windows, trước tiên bạn cần bật theo dõi đăng nhập của người dùng bằng chính sách “Auditing Logon Events”. Bạn có thể làm điều đó từ Trình chỉnh sửa chính sách nhóm. Đây là cách làm.

Đầu tiên, chúng ta cần mở Group Policy Editor. Tìm kiếm “Edit Group Policy” trong menu Bắt đầu hoặc sử dụng “gpedit.msc” trong hộp thoại Run để mở nó.

Cách kiểm tra lịch sử đăng nhập của người dùng trong Windows 10 & 11

Trình chỉnh sửa chính sách nhóm là nơi bạn có thể tìm và định cấu hình các chính sách khác nhau trong Windows 10 và 11. Các chính sách được phân loại và lưu trữ trong các thư mục riêng biệt. Vì vậy, hãy chuyển đến thư mục sau. Đây là nơi bạn sẽ tìm thấy chính sách mà chúng tôi đang tìm kiếm.

Computer Configuration > Windows Settings > Security Settings > Local Policies > Audit Policy

Cách kiểm tra lịch sử đăng nhập của người dùng trong Windows 10 & 11

Trong thư mục Audit Policy, tìm và nhấp đúp vào chính sách “Auditing Logon Events”. Như bạn có thể biết từ chính tên, chính sách này chịu trách nhiệm theo dõi và ghi lại thông tin đăng nhập của người dùng trong Windows 10.

Bây giờ, chúng ta muốn ghi lại tất cả các hoạt động đăng nhập của người dùng. Vì vậy, hãy chọn “Success” và “Failure”. Nhấp vào nút “Apply” và “Ok”.

Cách kiểm tra lịch sử đăng nhập của người dùng trong Windows 10 & 11

Sau khi thiết lập chính sách, hãy đóng Group Policy Editor và khởi động lại máy tính. Sau khi khởi động lại, Windows sẽ ghi lại tất cả các hoạt động đăng nhập của người dùng trong Event Viewer.

Kiểm tra lịch sử đăng nhập của người dùng trong Windows 10 & 11

Miễn là chính sách “Event Viewer” đang hoạt động, Windows sẽ ghi lại tất cả các lần đăng nhập thành công và không thành công trong Trình xem sự kiện. Như vậy, bạn có thể mở Trình ghi sự kiện để kiểm tra lịch sử đăng nhập của người dùng Windows. Đây là cách làm.

Đầu tiên, hãy mở công cụ Event Viewer. Bạn có thể tìm kiếm “Event Viewer” trong menu Start hoặc sử dụng lệnh Run “eventvwr”.

Cách kiểm tra lịch sử đăng nhập của người dùng trong Windows 10 & 11

Sau khi mở công cụ Event Viewer, chúng ta có thể lọc ra các sự kiện bằng Event ID. Vì mỗi loại sự kiện có một ID cụ thể, nên rất dễ dàng lọc ra những lần đăng nhập thành công và thất bại.

Đi tới thư mục “Event Viewer > Windows Logs > Security” trên bảng điều khiển bên trái trong Event Viewer. Trên bảng bên phải, tìm sự kiện có ID "4624". ID sự kiện này cho biết đăng nhập thành công. ID sự kiện “4625” biểu thị một lần đăng nhập không thành công. Bạn có thể thấy thời điểm sự kiện này xảy ra trong cột "Date and Time".

Cách kiểm tra lịch sử đăng nhập của người dùng trong Windows 10 & 11

Mẹo nhanh: Nhấp vào tiêu đề cột “ID sự kiện” hoặc “Ngày và giờ” để sắp xếp chúng theo thứ tự tăng dần hoặc giảm dần. Điều này giúp bạn dễ dàng tìm thấy ID sự kiện và xem thời điểm nó xảy ra.

Nhấp đúp vào chính sự kiện để xem người dùng nào đã đăng nhập vào thời điểm đó. Bạn sẽ thấy tên người dùng ngay bên cạnh tiêu đề "Tên tài khoản". Nếu bạn có nhiều tài khoản người dùng, điều này rất hữu ích.

Vì vậy, bằng cách xem ID sự kiện và thời điểm nó xảy ra, bạn có thể biết khi nào người dùng đăng nhập.

Đó là tất cả. Thật đơn giản để kiểm tra lịch sử đăng nhập của người dùng và xem liệu ai đó đã đăng nhập vào máy tính của bạn hay chưa.

Tôi hy vọng điều đó sẽ giúp.

Nếu bạn cần giúp đỡ, hãy bình luận bên dưới. Tôi sẽ làm hết sức mình.