Situatie
In cazul in care un utilizator a facut modificari care pot afecta in orice fel securitatea statiei si dorim sa-i limitam accesul sau sa-l identificam pentru a-l anunta ca nu a procedat corect, putem cauta inregistrarile acestor modificari.
Solutie
Pasi de urmat
Toate aceste inregistrari sunt disponibile in Event Viewer.
Pentru a-l accesa, fie apasam start si scriem Event Viewer, fie dam click dreapta pe My Computer / This PC, Manage, System Tools, Event viewer.
In partea stanga vom accesa ramura Applications and Services, Microsoft, Windows, WindowsFirewall with Advanced Security.
Vom avea un sir lung de inregistrari, putem da click pe coloana Date and Time si vom sorta evenimentele in ordine cronologice crescatoare, sau descrescatoare.
Odata ajuns in ziua care ne intereseaza, dam click pe unul din evenimente.
In partea de jos sub “General” vedem ce modificari au fost facute, in cazul nostru a fost dezactivat Firewall-ul. Tot aici gasim si informatii precum numele calculatorului si utilizatorul care a operat aceste modificari.
Leave A Comment?