Wie kannst Du feststellen, dass sich jemand an Deinem Computer angemeldet oder es zumindest versucht hat?
Es ist wichtig zu wissen, ob jemand versucht hat, sich an Deinem Windows-Computer anzumelden, insbesondere wenn du Sicherheitsbedenken hast.
Windows bietet eine Möglichkeit, ungültige Anmeldeversuche zu protokollieren und anzuzeigen. Hier erfährst du, wie du diese Funktion aktivierst und die Protokolle überprüfst.
So aktivierst du die Überwachung ungültiger Anmeldeversuche:
- Lokale Sicherheitsrichtlinie öffnen:
- Drücke die [Windows]-Taste + [R], gib
secpol.msc
ein und drücke die [Enter]-Taste, um die Lokale Sicherheitsrichtlinie zu öffnen.
- Drücke die [Windows]-Taste + [R], gib
- Überwachungsrichtlinien anpassen:
- Navigiere zu Lokale Richtlinien > Überwachungsrichtlinie.
- Navigiere zu Lokale Richtlinien > Überwachungsrichtlinie.
- Anmeldeversuche überwachen:
- Doppelklicke auf Anmeldeversuche überwachen.
- Aktiviere die Option Fehler, um fehlgeschlagene Anmeldeversuche zu protokollieren.
- Wenn du auch erfolgreiche Anmeldeversuche überwachen möchtest, aktiviere zusätzlich die Option Erfolgreich.
- Änderungen speichern:
- Klicke auf Übernehmen und dann auf OK, um die Änderungen zu speichern.
Ab jetzt werden alle fehlgeschlagenen Anmeldeversuche protokolliert.
Möchtest Du alle, also auch die erfolgreichen Anmeldungen überwachen, aktivierst Du in Schritt 4 auch noch „ERFOLGREICH„.
So überprüfst du die Protokolle ungültiger Anmeldeversuche:
- Ereignisanzeige öffnen:
- Drücke die [Windows]-Taste + [X], und wähle Ereignisanzeige aus dem Menü.
- Sicherheitsprotokolle anzeigen:
- Navigiere zu Windows-Protokolle > Sicherheit.
- Hier findest du eine Liste aller sicherheitsrelevanten Ereignisse, einschließlich ungültiger Anmeldeversuche.
- Details überprüfen:
- Doppelklicke auf ein Ereignis, um die Details anzuzeigen. Hier kannst du sehen, wann und von welchem Benutzerkonto der Anmeldeversuch unternommen wurde.
Tipps zur Nutzung:
- Regelmäßige Überprüfung: Überprüfe regelmäßig die Sicherheitsprotokolle, um sicherzustellen, dass keine unbefugten Anmeldeversuche stattfinden.
- Benachrichtigungen einrichten: Du kannst Benachrichtigungen für bestimmte Ereignisse einrichten, um sofort informiert zu werden, wenn ein ungültiger Anmeldeversuch stattfindet.
- Sicherheitsmaßnahmen ergreifen: Wenn du verdächtige Aktivitäten feststellst, ändere sofort deine Passwörter und überprüfe die Sicherheitseinstellungen deines Systems.
