Windows 7 (Home Premium): eventvwr.exe: come registrare gli eventi richiamati e ignorati dalla workstation, dallo sblocco e dallo screensaver


2

Ho trovato le seguenti informazioni relative a quando un utente inizia e smette di interagire con un PC Windows 7 Home Premium a 64 bit. Teoricamente, questi eventi possono essere visualizzati eventvwr.exe quando eseguito come amministratore.

Tuttavia, ho provato a bloccare e sbloccare la workstation e nulla si presenta nel registro. Cosa devo fare per abilitare questo comportamento?

Eventi di sessione di accesso

  • 4624 Accesso riuscito
  • 4647 Disconnessione avviata dall'utente
  • 4625 Errore di accesso (vedere Codici di errore di accesso)
  • 4778 Sessione desktop remoto ricollegata
  • 4779 sessione desktop remota disconnessa
  • 4800 Workstation bloccata
  • Workstation 4801 sbloccata
  • 4802 Screen saver invocato
  • 4803 Screen saver respinto

AGGIORNARE:

@DavidPostill, ho provato la soluzione qui sotto, scaricando ed eseguendo il file che hai menzionato e copiando il file C:\SysWOW64\gpedit.msc file a C:\Windows\System32\gpedit.exe, ma mi sono imbattuto nel seguente problema:

I file C:\SysWOW64\GroupPolicy e C:\SysWOW64\GroupPolicyUsers non può essere copiato in C:\Windows\System32\GroupPolicy e C:\Windows\System32\GroupPolicyUsers perché queste cartelle esistevano già.

Ecco cosa ricevo quando corro gpedit.msc:

enter image description here


Hai effettuato l'accesso come amministratore quando hai provato a copiare le directory? Puoi provare solo a copiare il contenuto di C:\SysWOW64\GroupPolicy e incollare a C:\Windows\System32\GroupPolicy? Nota C:\SysWOW64\GroupPolicyUser è una directory vuota in modo che non dovrebbe essere un problema.
DavidPostill

L'unica altra cosa che posso pensare è che hai una versione non inglese di Windows ... (italiano?)
DavidPostill

Sì, ma i nomi dei file dovrebbero essere uguali anche nella mia versione italiana localizzata di Windows ...?
Jordan Jamingsons

Risposte:


0

Cosa devo fare per abilitare la registrazione degli eventi della sessione di accesso?

Utilizzare l'Editor criteri di gruppo ( gpedit.msc ) per abilitare il controllo degli eventi di accesso all'account nel registro eventi di sicurezza di Windows.

Nota: Windows Starter Edition, Home e Home Premium non sono inclusi gpedit.msc. Le istruzioni per installarlo sono fornite più avanti in questa risposta.

Per abilitare il controllo degli eventi di accesso all'account:

  1. Esegui gpedit.msc

  2. Seleziona "Impostazioni di Windows" & gt; "Impostazioni di sicurezza" & gt; "Politiche locali" & gt; "Politica di audit"

    ![enter image description here

  3. Fai clic con il pulsante destro del mouse su "Controlla eventi di accesso account" e seleziona "Proprietà"

  4. Seleziona "Success" e "Failure" come appropriato, quindi fai clic su "OK"

    ![enter image description here


Come installo gpedit.msc su Windows Starter Edition, Home and Home Premium?

Ho usato la seguente procedura per installare con successo gpedit.msc su Windows 7 64 bit Home Premium.

Apparentemente funziona anche su Windows 8 e Windows 8.1.

AGGIORNAMENTO: Secondo alcuni lettori, questo strumento funziona anche in Windows 8 e Windows 8.1.

Oggi condivideremo un semplice programma di installazione che installa i file di sistema richiesti in Windows in modo che possiate godervi l'Editor dei Criteri di gruppo in tutte le edizioni di Windows 7.

  1. Per prima cosa scarica il file di installazione usando il seguente link:

    Scarica programma di installazione Editor criteri di gruppo

    Troverai il link per il download nella sezione destra di quanto sopra   pagina menzionata.

  2. Dopo aver scaricato il file ZIP, estrailo usando WinRAR o 7-Zip.

  3. Esegui il file setup.exe estratto.

    Installerà i file e sarete in grado di accedere a gpedit.msc   comando tramite RUN o la casella di ricerca del menu Start.

Nota:

  • Per gli utenti di Windows 7 64-bit (x64)! Dovrai anche andare alla cartella "SysWOW64" presente nella cartella "C: \ Windows" e copiare   Cartelle "GroupPolicy", "GroupPolicyUsers" e file gpedit.msc da   li e incollarli nella cartella "C: \ Windows \ System32".

Se stai ricevendo il messaggio di errore "MMC non è stato possibile creare lo snap-in"   durante l'esecuzione di gpedit.msc, controlla i seguenti passaggi per risolvere il problema   problema. Fondamentalmente succede quando il tuo nome utente in Windows contiene   più di una parola.

  1. Esegui il programma di installazione e lascialo nell'ultimo passaggio (non fare clic sul pulsante "Fine").

  2. Ora vai a C:\Windows\Temp\gpedit\ cartella.

  3. Se si esegue l'edizione a 32 bit (x86) di Windows 7, fare clic con il pulsante destro del mouse sul file x86.bat e selezionare l'opzione "Apri con - & gt; Blocco note". Se sei   eseguendo l'edizione a 64 bit (x64) di Windows 7, fare clic con il pulsante destro del mouse sul file x64.bat   e scegli l'opzione "Apri con - & gt; Blocco note".

  4. Troverai un totale di 6 righe contenenti la seguente stringa nel file:

    % Username%: f

  5. Modifica quelle linee e sostituisci %username%:f con "%username%":f

    Originale: icacls %WinDir%\SysWOW64\gpedit.dll /grant:r %username%:f

    Nuovo: icacls %WinDir%\SysWOW64\gpedit.dll /grant:r "%username%":f

  6. Salva ed esegui il file (fai clic con il pulsante destro del mouse - & gt; Esegui come amministratore).

  7. Questo è tutto. Avrai gpedit.msc funzionante.

fonte Come abilitare "Editor criteri di gruppo" (gpedit.msc) in Windows 7 Home Premium, Home Basic e Starter Editions?


grazie mille per la tua risposta Vorrei che funzionasse per me ...
Jordan Jamingsons
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.