دلایل زیادی برای ردیابی فعالیت کاربر ویندوز وجود دارد ، از جمله نظارت بر فعالیت کودکان در اینترنت شما ، محافظت در برابر دسترسی غیرمجاز ، بهبود مسائل امنیتی و کاهش تهدیدات خودی.
در اینجا در مورد پیگیری بحث خواهیم کرد. گزینه هایی برای انواع محیط های ویندوز ، از جمله رایانه شخصی ، ردیابی کاربر شبکه سرور و گروههای کاری.
تاریخچه وب خود را بررسی کنید
اگر می خواهید بدانید شخصی در رایانه شما کدام سایتها را قرار داده است (مانند از آنجا که فرزندان شما بازدید می کنند ، می توانید از طریق تاریخچه مرورگر آن اطلاعات را پیدا کنید. حتی اگر کاربران با فن آوری اطلاعات می توانند راه هایی برای پنهان کردن این تاریخ بدانند ، بررسی آن ضرری ندارد.
رویدادهای Windows
ویندوز تمام فعالیتهای کاربر را در رایانه ردیابی کنید را نگه می دارد. اولین قدم برای تعیین اینکه آیا شخص دیگری از رایانه شما استفاده می کند ، شناسایی زمان استفاده از آن است.
چگونه می توان فعالیت مشکوک را در سرور ویندوز شناسایی کرد
اگر با چندین سرور ویندوز محیط کار می کنید ، امنیت بسیار حیاتی است. حسابرسی و ردیابی فعالیتهای ویندوز برای شناسایی فعالیت مشکوک به دلایل مختلف از جمله موارد مهم است: از جمله:
بهتر است اقدامات پیشگیرانه از انتظار انجام دهید تا زمانی که حادثه ای رخ ندهد شما باید یک فرآیند نظارت بر امنیت قوی داشته باشید تا ببینید چه کسی روی سرور شما وارد می شود و چه زمانی. این رویدادهای مشکوک را در گزارشهای امنیتی سرور ویندوز شناسایی می کند.
In_content_1 همه: [300x250] / dfp: [640x360]->در گزارش های ویندوز خود به دنبال چه چیزی باید در جستجوی برنامه ها باشید
به عنوان سرور یک سرور ، چندین رویداد برای محافظت از شبکه شما وجود دارد از فعالیت های کاربر ناخواسته ویندوز ، از جمله:
همانطور که در بالا بحث شد ، رویدادها در ورود به سیستم رویداد در ویندوز ثبت می شوند. سه نوع اصلی سیاهههای مربوط بومی عبارتند از:
XpoLog7
XpoLog7 ابزاری خودکار برای مدیریت ورود به سیستم است که می تواند:
برنامه اصلی برای 0.5 گیگابایت در روز برای همیشه رایگان است. برای کسانی که به ویژگی های بیشتری احتیاج دارند ، Xpolog7 چندین گزینه های قیمت گذاری مرتب شده نیز ارائه می دهد.
چگونه فعالیت کاربر را در کارگروه ها ردیابی کنیم
کارگروه ها شبکه های رایانه ای هستند. آنها کاربران را قادر می سازند تا ذخیره سازی ، پرونده ها و چاپگرها را به اشتراک بگذارند.
این یک روش مناسب برای همکاری مشترک و استفاده آسان و مدیریت است. با این حال ، بدون مدیریت صحیح ، شما شبکه خود را در معرض خطرات امنیتی بالقوه ای قرار می دهید که می تواند بر همه شرکت کنندگان در کارگروه تأثیر بگذارد.
در زیر نکاتی درباره نحوه پیگیری فعالیت کاربر برای افزایش امنیت شبکه شما وجود دارد.
استفاده از خط مشی حسابرسی ویندوز
مراحل زیر را دنبال کنید تا مشارکت کنندگان کارگروه در شبکه شما انجام دهند.
با این کار <قوی>پنجره خط مشی امنیت محلی.
برای پیگیری فعالیت های کاربر در گروه های کاری ، مراحل بالا را برای همه ورودی ها تکرار کنید. به خاطر داشته باشید که همه رایانه های موجود در گروه کاری شما باید به درستی محافظت شوند. اگر یک رایانه آلوده شود ، تمام افراد متصل به همان شبکه در معرض خطر هستند.
Keyloggers
برنامه های Keylogger فعالیت صفحه کلید را کنترل کنید و هرچیزی که تایپ شده است را ثبت کنید. آنها روشی مؤثر برای نظارت بر فعالیت کاربر ویندوز برای دیدن اینکه آیا کسی به حریم خصوصی شما تعرض کرده است یا خیر. به همین دلیل ، برنامه ضد بدافزار شما احتمالاً آن را قرنطینه خواهد کرد. بنابراین شما باید قرنطینه را برای استفاده از آن حذف کنید.
چندین برنامه نرم افزاری رایگان keylogger وجود دارد که در صورت حضور در بازار می توانید انتخاب کنید.