Existem centenas de tarefas administrativas e de suporte que podemos realizar no Windows 10 e uma delas é analisar detalhadamente cada encerramento de sessão pelo usuário. O sistema operacional Windows 10 é capaz de rastrear todo o processo de logout e, a partir daí, gravar uma série de eventos no log do sistema que podemos acessar posteriormente para obter todas as informações necessárias para fins administrativos ou de auditoria. ..
Para acessar este tipo de informação não será necessário utilizar ferramentas ou softwares de terceiros, pois o Windows 10 integra um utilitário denominado Event Viewer onde todos os eventos do sistema são hospedados por categoria (Sistema, Segurança, etc.) e a partir daí temos a oportunidade de controlar centralmente todos os eventos que ocorrem no sistema e seus aplicativos.
A Microsoft desenvolveu uma série de eventos para cada ação que é realizada dentro do Windows 10, no caso de encerramento da sessão o O ID é o seguinte:
Agora os AdminGuides irão explicar como podemos ver este ID através do visualizador de eventos e, a partir daí, ter melhores opções de análise.
Vejamos primeiro como entrar no Viewer para poder filtrar eventos.
Para acessar este visualizador de eventos, temos as seguintes opções:
+ X
+ R
Assim que acessarmos o Visualizador de eventos, iremos para a seção “Registros do Windows” e lá selecionaremos a categoria “Segurança” onde veremos o seguinte .
Agora devemos filtrar o registro usando uma das seguintes opções:
Ao usar qualquer uma dessas opções, a seguinte janela será exibida onde devemos definir o ID do evento 4647 no campo 'Todos os IDs' ?? campo:
Existem opções adicionais como a busca por este ID em vários dispositivos em rede ou para vários usuários, neste caso será feito localmente para que deixemos a opção padrão. Ao inserir o ID 4647 clicamos no botão “Aceitar”? para aplicar o filtro e podemos ver apenas os eventos relacionados a este ID de sessão:
Podemos clicar duas vezes em qualquer um dos eventos exibidos para obter informações detalhadas, como. Este ID 4647 é gerado quando o processo de logout foi iniciado com uma conta específica usando a função de logout.
Podemos ver quão simples o Windows 10 nos dá a opção de analisar em detalhes os logins no sistema.
O Windows Mobility Center ou WMC é um componente integrado do Windows que centraliza as…
Aplicativo Xbox não abre no Windows 11?Os jogadores usam amplamente o aplicativo Xbox, pois permite…
O Microsoft Word tem um recurso de salvamento automático para tirar um instantâneo do seu…
Você está enfrentando problemas de distorção de áudio durante a transmissão no Windows 11?Clareza de…
Ao tentar visitar qualquer site no navegador, os usuários relataram enfrentar o código de erro…
O mouse ou trackpad está deixando de responder depois que seu PC com Windows sai…