Kā izsekot lietotāja darbību WorkGroup režīmā operētājsistēmā Windows 10?

Runājot par tīkla izveidi operētājsistēmā Windows 10, tiek uzskatīts, ka pievienošanās darba grupai ir patiešām ērta iespēja. Tehniski runājot, darba grupa ir vienādranga tīkls, kas ļauj koplietot failus, printerus, tīkla krātuvi utt. Darba grupas ir efektīvi organizētas datoru grupas, kuras ir viegli izmantot un administrēt, tāpēc nav brīnums, ka tās ir tik populāras šajās dienās publiskās vietās.



Acīmredzot, tā kā darba grupā ir iesaistīti vairāki lietotāji, tai ir nepieciešama pienācīga administrēšana, lai tās dalībnieki neizmantotu tās piedāvātās iespējas. Piemēram, izmaiņu izdarīšana kontā, kas izveidots darba grupas režīmā, var radīt drošības problēmas un kaitēt visai grupai.

Tā kā jūs pārlūkojat šo rakstu, mēs esam gatavi uzskatīt, ka tieši jūs esat atbildīgais par savu darba grupu. Ja sadaļā “Vai varu izsekot lietotāju darbības, izmantojot revīzijas politiku?” jautājums ir jūsu bažas, tad jums ir paveicies, ka esat atradis ceļu šeit: mēs esam sagatavojuši detalizētu rokasgrāmatu par veidiem, kā izsekot lietotāju darbības darba grupā operētājsistēmā Windows 10. Mēs ceram, ka mūsu padomi palīdzēs jums palielināt tīkla drošību.



Kā izsekot lietotāju darbības, izmantojot revīzijas politiku

Šeit ir vienkārša, bet efektīva metode, kā uzmanīgi sekot līdzi tam, kas notiek jūsu darba grupā:

  1. Atveriet programmu Run, vienlaikus nospiežot Windows logotipa taustiņu un R taustiņu.
  2. Ierakstiet secpol.msc apgabalā Palaist un nospiediet pogu Enter.
  3. Tiks atvērts vietējās drošības politikas logs.
  4. Kreisajā rūtī veiciet dubultklikšķi uz Drošības iestatījumi.
  5. Pēc tam izvērsiet sadaļu Vietējā politika.
  6. Atvērt revīzijas politiku.
  7. Labās rūts izvēlnē ir vairāki audita ieraksti, kas iestatīti uz Bez rediģēšanas.
  8. Atveriet pirmo ierakstu.
  • Cilnē Vietējā drošības iestatījums sadaļā Pārbaudīt šos mēģinājumus pārbaudiet Veiksme un neveiksme. Noklikšķiniet uz Lietot un Labi.
  • Atkārtojiet iepriekš minēto darbību visiem esošajiem ierakstiem.



Tagad jūs varat izsekot lietotāju darbību Windows 10 darbgrupas režīmā.

Kā izsekot lietotāja darbību, izmantojot notikumu skatītāju

Notikumu skatītājs ir ērts rīks, kas ļauj atrast pārkāpējus, kā arī skatīt notikumu žurnālus. Lūk, kā savā labā varat izmantot notikumu skatītāja funkcionalitāti:

  1. Izmantojiet Windows logotipa + R īsinājumtaustiņu.
  2. Dialoglodziņā pieskarieties notikumam eventvwr. Nospiediet Enter.
  3. Tiks palaista notikumu skatītājs. Pārejiet uz kreiso rūti.
  4. Izvērsiet Windows žurnālus.
  5. Pēc tam paplašiniet Drošība.
  6. Šeit jūs varat redzēt drošības notikumu sarakstu.
  7. Noklikšķiniet uz jebkura notikuma sarakstā, lai skatītu tā informāciju.
  8. Pārejiet uz notikuma ID un atzīmējiet tā numuru. Tas palīdzēs jums saprast, kas tieši notika.

Šeit ir paskaidrots notikumu ID saraksts darba grupas režīmā:

  • 4720: “Tika izveidots lietotāja konts.”
  • 4722: “Tika iespējots lietotāja konts.”
  • 4724: “Tika mēģināts atiestatīt konta paroli.”
  • 4725: “Lietotāja konts tika atspējots.”
  • 4726: “Lietotāja konts tika izdzēsts.”
  • 4728: “Loceklis tika pievienots globālai grupai, kurā iespējota drošība.”
  • 4731: “Tika izveidota vietējā grupa, kurā iespējota drošība.”
  • 4732: “Loceklis tika pievienots vietējai grupai, kurā iespējota drošība.”
  • 4733: “Loceklis tika noņemts no vietējās grupas, kurā iespējota drošība.”
  • 4734: “Vietējā grupa, kurā iespējota drošība, tika izdzēsta.”
  • 4735: “Tika mainīta vietējā grupa, kurā iespējota drošība.”
  • 4738: “Lietotāja konts tika mainīts.”
  • 4781: “Konta nosaukums tika mainīts.”

Cerams, ka šī informācija izrādīsies noderīga

Piezīme. Paturiet prātā, ka ir svarīgi, lai visi jūsu darba grupas datori būtu atbilstoši aizsargāti pret ļaunprātīgu programmatūru. Lieta ir tāda, ka, ja viena no tīkla mašīnām ir inficēta, visi pārējie datori ir pakļauti riskam. Piemēram, infekciju var viegli pārnest, izmantojot koplietojamus failus.

Mēs braucam ar to, ka jums jāpārliecinās, ka ļaunprātīgas programmatūras vienības jūsu tīklam piešķir plašu piestātni. Lai gan Windows 10 ir aprīkots ar iebūvētu drošības komplektu, tas ir, Windows Defender, tas var nebūt pietiekami, lai sasniegtu iepriekš minēto mērķi. Ņemot vērā šo situāciju, trešās puses risinājums varētu būt ļoti noderīgs. Izvēloties vienu, atcerieties, ka jums ir nepieciešama uzticama programmatūra, kas spēj nomedīt jebkuru priekšmetu no ļaunprātīgas programmatūras pasaules. Tas nozīmē, ka ir svarīgi izvēlēties rīku, kas neizmantotu ļaunprātīgi tā pilnvaras un netraucētu normālai datora darbībai. Par laimi mums ir pieejams gatavs risinājums: Pretvīrusu programmatūra ir spēcīgs, tomēr intuitīvs un pieejamu ļaundabīgo programmu mednieks, kas sniegs jums pelnīto dvēseles mieru. Šis rīks skenēs katru jūsu sistēmas kaktu un vietu, lai noķertu un novērstu visus apkārt esošos draudus.



Vai ir kādi citi veidi, kā izsekot lietotāju darbības darba grupā?

Lūdzu, dalieties savās metodēs zemāk esošajā komentāru sadaļā!