¿Cómo saber quién inició sesión en Windows 10?

¿Cómo saber quién inició sesión en Windows 10?



¿Cómo saber si alguien inició sesión en su Windows 10?

Windows 10 le permite ver qué usuarios han iniciado sesión en su PC mediante el Visor de eventos (y cuándo iniciaron sesión). El visor de eventos es un componente de Microsoft Windows que permite a los administradores y usuarios habituales ver los registros de eventos en una máquina local o remota. Utiliza identificadores de eventos para definir eventos identificables de forma única que puede encontrar una computadora con Windows. El Visor de eventos muestra un registro de mensajes de información del sistema y de la aplicación, que incluyen advertencias y errores (estos se muestran incluso si su sistema está funcionando correctamente).

Esta función es útil si está solucionando un problema específico y necesita más información sobre la causa. Puede buscar eventos en diferentes categorías como 'Aplicación', 'Sistema' y 'Seguridad'. En el registro de eventos de la aplicación, puede encontrar eventos relacionados con los componentes del sistema de Windows, como controladores y elementos de interfaz integrados. El registro de eventos del sistema proporciona registros de eventos relacionados con los programas instalados en su sistema operativo Windows. El registro de eventos de seguridad también proporciona eventos relacionados con la seguridad, como intentos de inicio de sesión y acceso a recursos. En este artículo, discutimos la categoría Seguridad con más detalle, ya que le permite ver quién y cuándo los usuarios iniciaron sesión en su computadora.





NOTA: Si está ejecutando Windows 10 Home, solo podrá ver los intentos de inicio de sesión exitosos (este registro está habilitado de forma predeterminada en esta edición). Para habilitar la auditoría de inicio de sesión completa, debe usar la edición Windows Pro con el Editor de políticas de grupo local incluido. Este artículo solo es útil para los usuarios de la edición Home específicamente interesados ​​en la auditoría de Windows para intentos exitosos.

cómo saber si alguien inició sesión en su Windows 10



Tabla de contenido:

Descargar la herramienta de reparación de malware informático

Se recomienda ejecutar un análisis gratuito con Malwarebytes, una herramienta para detectar malware y corregir errores informáticos. Deberá comprar la versión completa para eliminar las infecciones y los errores de la computadora. Prueba gratuita disponible.

Como verQuién inició sesión en Windows 10 usando el Visor de eventos

Primero, abra el Visor de eventos escribiendo 'visor de eventos' en Buscar y hacer clic en el 'Visor de eventos' resultado.

cómo ver quién inició sesión en sus ventanas usando el visor de eventos paso 1

En el Visor de eventos, expanda el 'Registros de Windows' categoría y seleccione 'Seguridad' . Verá una lista de eventos. Los eventos con número de identificación 4624 indican inicios de sesión correctos.

cómo ver quién inició sesión en Windows usando el visor de eventos, paso 2

Haga doble clic en un evento con este número de identificación (4264) para ver los detalles. Si está utilizando Windows 10 Pro, también verá eventos con ID 4625 (intentos fallidos) y 4634 (cierre de sesión del usuario); haga doble clic en ellos para ver los detalles.

ganar rar para linux

En el 'Registrado' sección, puede ver cuando alguien ha iniciado sesión en su PC (incluido usted). En el 'General' pestaña, busque 'Nuevo inicio de sesión' y verá la cuenta que inició sesión.

cómo ver quién inició sesión en sus ventanas usando el visor de eventos paso 3

[Volver a la tabla de contenido]

Cómo configurar un filtro personalizado en el visor de eventos

Como se mencionó, el Visor de eventos mantiene muchos registros con una gran cantidad de información, por lo que puede que no sea fácil encontrar un ID de evento en particular (podría haber cientos de eventos registrados durante el día). Hay una función de filtro en el Visor de eventos que le permite crear una vista personalizada para ver solo ID de eventos particulares. En este ejemplo, filtramos el uso de un filtro para ver solo los ID de los eventos registrados relacionados con los intentos de inicio de sesión. Para crear este filtro, haga clic derecho en 'Vistas personalizadas' y seleccione el 'Crear vista personalizada ...' opción.

cómo configurar un visor de eventos de filtro de identificación paso 1

En la ventana Crear vista personalizada, busque el 'Registrado' sección y seleccione un intervalo de tiempo.

cómo configurar un visor de eventos de filtro de identificación paso 2

Entonces elige ver 'Por registro' y seleccione 'Seguridad' desde el 'Registros de Windows' Menú desplegable.

cómo configurar un visor de eventos de filtro de identificación paso 3

En el campo Id. De evento, escriba el número de identificación '4624' y haga clic en Aceptar.

cómo configurar un visor de eventos de filtro de identificación paso 4

Nombre su filtro de Vista personalizada y haga clic en Aceptar.

cómo configurar un visor de eventos de filtro de identificación paso 5

Su filtro de Vista personalizada ahora está creado y puede ver todos los eventos registrados que coincidan con sus criterios. Haga doble clic en el evento para ver los detalles.

cómo configurar un visor de eventos de filtro de identificación paso 6

Ahora podrá averiguar quién y cuándo los usuarios iniciaron sesión correctamente en su PC. Esta guía funciona en versiones anteriores de Windows, como Windows 7 y 8.1. ¡Espero que esto haya ayudado!

Video que muestra cómo ver quién inició sesión en su Windows 10:

[Volver arriba]

para que sirve linux