Windows11/10でユーザーログイン履歴を確認する方法

うまくいけば、ユーザーログインについて必要なすべての情報を抽出できるようになります。

フィルターを適用してユーザーログインの詳細を要約するにはどうすればよいですか？

冗長な情報がたくさんあると感じ、フィルターを適用してイベントID 4625に関する情報を取得したい場合は、指定された情報に従う必要があります。

1. Even Viewerで、[カスタムビュー]を右クリックします カスタムビューの作成を選択します 。
2. ログで確認 セキュリティを選択します ドロップダウンメニューから。
3. 置換<すべてのイベントID> 4624で。
4. [OK]をクリックします。
5. 名前を付けるように求められる場合があります。名前を付けて、[OK]をクリックします。

これで、フィルタリングされた情報を確認できます。

ログオン監査ポリシーを有効にしてユーザーのログイン履歴を追跡する方法

ほとんどの場合、このポリシーはデフォルトで有効になっていますが、ポリシーがオフになっているためにユーザーログイン履歴を表示できないと不満を言うユーザーもいます。この問題は、Windows 11および10のProバージョンでも解決しないため、ポリシーを手動で有効にする必要があります。

これを行うには、グループポリシーエディターを開きます。 スタートメニューから、次の場所に移動します。

Computer Configuration > Windows Settings > Security Settings > Local Policies > Audit Policy

監査ログオンイベントをダブルクリックします 両方にチェックマークを付けます成功 および失敗 [ローカルセキュリティ設定]タブから。そして、[OK]をクリックします。

これを行った後、コンピュータを再起動すると、ユーザーのログイン履歴を追跡できるようになります。

• Windowsでイベントログをクリアする方法
• イベントビューアを使用して、コンピュータの不正使用を確認します。